Linux维护者最怕的一天来了——不是被黑客打穿，而是一家"不做内核开发"的公司，一口气交来948个补丁。
11月4日，OpenAI发布报告《A thousand fewer paths to root》，晒出这条自动化流水线的账本：运行10天、花约121万美元、948个Linux内核本地提权漏洞、平均每个1,279美元。链路分五个阶段：漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。跑完这一切的，是一款还没发布的网络安全模型。知乎微博知乎
先看战果：系统提出2308个候选问题，动态复现1724个，最后坐实948个独立本地提权漏洞，每个还各附一份候选补丁。提权的意思是，一个只有普通权限的账号摸进机器，借这些洞就能拿到Linux系统的Root最高权限。更要命的是手法：抽查166个利用样本，发现至少10种此前没见过的漏洞利用技术，第三方内核漏洞专家也认可其新颖性。微博知乎知乎知乎
最值得看的其实是那笔账。光"可利用性评估"一个阶段就烧掉超过77万美元API费用。换成人来找同类bug，顺藤摸瓜加反复测试，一个月起步。拆开看：微博知乎
侦察兵从4000多万行内核代码里圈出280万行高价值目标，API额度只花3426美元。知乎
分析师地毯式扫描，12小时交出2308个去重后的候选漏洞，发现阶段成本31.65万美元。知乎
攻击手绕过SMEP、SMAP、KASLR等防护做提权演练，造一个完整可用的root提权利用，平均只要359美元。
按漏洞赏金标准估算，这批利用程序价值区间在1890万至6630万美元之间，是链路成本的16至55倍。微博
还有个反直觉细节：OpenAI把103项人类技巧整理成库喂给Agent，旧一代模型成功率因此从76.2%跳到88.9%；换到新一代模型，这层编排收益几乎归零。知乎
但真正的堵点换了位置。一次早期运行报告200次成功提权，人工复核发现其中20个走的是另一个0-day——结果是真，标签是错的。运行结束时，948个漏洞只有61个在上游完成修复、43个进暂存、约300个还在讨论，候选补丁并未全部落地。挖洞能一夜批量，合并补丁得一行行人来担责——瓶颈正在从"发现"滑向"审核"。知乎知乎微博
这事跟普通人也不远：Linux是安卓、是全世界无数云服务器、是几乎所有超算背后共同的心脏。这些洞在地基上藏了很久。修复公告出来时，能打补丁的尽快打。知乎
最后划清边界：这是一次运行的数据，"AI全面超过人类安全研究员"还不能下结论。但趋势很直白——单位发现成本在往下砸，人工审核成本一分没降。等攻防两边都用上这条流水线，先睡不着觉的，恐怕是审核队列的尽头。
