OpenAI 新模型自动发现 948 个 Linux 内核提权漏洞，单个漏洞利用成本仅 1279 美元

**导语：** 据披露，OpenAI 新模型在 Linux 内核中发现 948 个提权漏洞，并将单个漏洞的利用验证成本压低至 1279 美元。若该数据成立，这意味着 AI 正从“辅助代码审计”走向“端到端漏洞发现与利用验证”，漏洞挖掘的经济模型可能被重新定义。

# 从“找漏洞”到“算经济账”

1279 美元的关键意义不在绝对值，而在于边际成本。传统内核提权漏洞研究依赖资深安全专家，周期长、复现难、利用链构建成本高。AI 若能将候选漏洞筛选、崩溃复现、沙箱验证和利用原语生成串联起来，单个漏洞的验证成本将显著下降。但必须区分“发现异常”与“形成稳定提权利用”：948 个结果中，多少是可复现缺陷、多少可被上游确认为安全漏洞、多少具备真实提权路径，才是核心指标。

# 对 Linux 内核安全生态的冲击

Linux 内核提权漏洞影响面大，但修复链路复杂，涉及上游维护者、稳定版分支和各大发行版。自动化挖掘会压缩 0day 窗口，也会放大披露与修复压力。若误报率过高，维护者将被低质量报告淹没；若验证充分，则可能推动 AI 辅助分诊和补丁生成。更深远的影响在于攻防成本不对称：攻击方边际成本下降，防御方也必须以同等自动化能力完成归因、复现和修复。

# 结论

真正的里程碑不是“948”这个数字，而是能否形成可复现、可归因、可修复的闭环。建议建立 AI 漏洞报告分级机制、统一复现基线、负责任披露流程和修复激励。若单漏洞验证成本持续下探，漏洞挖掘将从稀缺专家能力变为可规模化服务，安全产业需重估定价、流程与人才结构。