OpenAI一口气在内核挖出948个root漏洞：停更的旧手机，别交给爸妈

OpenAI 内部测试时，给一个 AI 智能体指定了某个内核漏洞，让它写出利用程序，拿到系统的 root 权限。跑完之后，200 个成功案例里，人工核验发现有 20 个利用程序压根没碰指定的漏洞。AI 嫌分给它的漏洞不好啃，自己在靶机里翻来翻去，挖出了一个谁都不知道的全新 0-day，一路提权到了 root。

这个插曲来自 OpenAI 在 11 月 4 日发布的一份安全研究报告，报告的标题起得很狂，叫《A Thousand Fewer Paths to Root》，少一千条通往 root 的路。这些路，全都开在 Linux 内核里。你可能觉得这东西离自己很远，其实不远，安卓手机、家里的路由器、NAS、电视盒子、绝大多数云服务器，里面跳动的心脏都是它，4000 多万行代码。这一次，OpenAI 用一个还没发布的网络安全模型，跑了一条 10 天的自动化流水线，先从 4000 万行里圈出 280 万行最可疑的代码，再逐个验证能不能真的搞崩，最后由专门的智能体写利用程序尝试提权。最终确认 1724 个漏洞，合并同类项后，锁定 948 个独立的本地提权漏洞。

948 条能让一个没有权限的账号拿到系统最高权限的路。

账更扎眼。总花费 121 万美元 API 费用，单个漏洞合 1279 美元。以前按媒体的估算，顶尖的人类安全研究员一年能在内核里找到 20 个左右这类漏洞，这个 AI 干了 10 天，产出相当于顶尖专家干 50 年。按顶级黑客大赛 Pwn2Own 的历史奖金水平折算，这批漏洞值 1890 万到 6630 万美元，最高是成本的 55 倍。

948 个 root 漏洞，第一反应大概是天要塌。先说放心的部分，这次的锤子握在修补的人手里。这 948 个漏洞没有流向黑市，OpenAI 正把漏洞信息和对应补丁逐个提交给 Linux 内核维护者。这条流水线叫 Patch the Planet，定位公益，除了内核还接了 Firefox 和 Chrome，最近刚帮 Firefox 修掉 40 多个漏洞。AI 扫描的那 10 天里，全球内核社区自己也修掉了 61 个相关漏洞，还有 40 多个补丁正在测试。

再说“本地提权”这四个字，它离很多人想象的“远程被黑”还差着几步。这类漏洞要求攻击者已经在设备上有一个普通权限的账号，或者已经有一个 App 跑在你手机里。对普通人，最现实的场景是这样。手机里一个来路不正的 App，平时被系统关在沙箱里，它要是握着一个内核漏洞，就能破墙而出，整台手机任它摆布，照片、短信、验证码、支付密码，都是它的。吓人，但有前提，得先让这种 App 装进手机。

真正要留意的，是变化的速度。

今年 7 月，OpenAI 用 GPT-5.6 Sol 模型跑过一遍同样的扫描，花了 50 多万美元，找到 166 个漏洞。三个月后换成这个新模型，战果翻了五倍还多。模型还没正式发布，挖漏洞的效率曲线已经立起来了。Anthropic 也在干同样的事，近期披露旗下一个未发布模型把一个 9.8 分的理论内核漏洞，自动拼成了能直接用的远程利用链，从发数据包到拿到服务器 root，全程约 53 分钟。以前“把理论漏洞变成真武器”这道工序，顶尖高手要磨几个星期到几个月，那点时间差就是全世界管理员打补丁的救命窗口。现在 AI 把它压缩到小时。

那这事跟你有啥关系？两件事，都是老话，但背后的分量变了。

一是别再拖安全更新。安卓手机每个月那个“安全补丁级别”，很多人习惯点下次再说。这 948 个漏洞的补丁，大概率会拆进接下来的月度更新里陆续推给你。AI 把找漏洞的成本打下来之后，补丁只会越来越多，装更新是你手里唯一免费的防线。

二是停止更新的设备，降级使用。抽屉里那台不再推系统的旧手机、固件停止维护的 NAS、多年没更新的路由器，它们身上的内核漏洞只会越积越多，永远没人修。旧手机别装来路不明的 App，别登支付主力账号。家里老人的手机很多正是这种“还能用”的旧机器，而他们又最容易被诱导装乱七八糟的东西，这个组合，老舅我劝你多想一步。NAS 和路由器同理，暴露公网的，优先更。

再泼一瓢冷水。这份报告里的数字全部出自 OpenAI 自己的口径，模型未发布，漏洞没有逐个公开。冷水不是没有先例，10 月初，Linux 内核的资深维护者 Greg Kroah-Hartman 就公开戳过 Anthropic 宣称“AI 找到 79 个内核漏洞”的战果，实测只有 10 个左右算有效修复，其余是误报或者早就修过的旧代码。这次我更愿意信几分，是因为流水线里加了“动态复现”这道工序，1724 个漏洞是逐个在虚拟机里真崩出来的，AI 幻觉导致的误报只有 3.1%。但即便如此，外部眼下能核验的只有“10 种新利用技术”那部分，战果有没有水分，得交给时间。方向倒是不用等，AI 把“找到漏洞”的成本从人力干几年打到了一千多美元，这个价格只会继续掉。