OpenAI 智能体一次找出 948 个 Linux 内核漏洞：每个都有可用提权代码与候选补丁

发生了什么

流程分五段：侦察智能体先圈定 5034 个审计目标，覆盖约 280 万行代码、约占内核总量的 7%；分析智能体 12 小时内产出 2308 个候选发现；分流智能体在隔离虚拟机中复现其中 1724 个，约占 74.7%，其余多因需要更高权限或在时限内无法触发，仅 3.1% 属模型分析错误；利用开发智能体在标准发行版防护开启的虚拟机中测试最强候选，产出 1169 个可用本地提权利用与 291 个信息泄露概念验证；按补丁去重后得到 948 个不同漏洞，每个配一张候选补丁。研究由 OpenAI 网络安全团队完成，属 Patch the Planet 计划，底层为一款尚未发布的网络安全模型，人工复核放在最后一步。

成本与进步幅度一同公布。全程 API 成本 1,213,430 美元，利用开发占 775,929 美元，单个成功利用平均 359 美元，失败尝试平均 3922 美元，公司称成本数字更接近上限而非调优后的价格。7 月 GPT-5.6 Sol 跑同一流程找出 166 个不同提权漏洞、花费 513,690 美元，6 月 GPT-5.5 Cyber 仅 24 个。按往届竞赛奖金折算，948 个利用价值 1890 万至 6630 万美元，为本次成本的 16 至 55 倍。流程还在谷歌 kernelCTF 加固内核上测试：112 小时内产出 21 个提权利用与 25 个信息泄露概念验证，花费 32,936 美元。

人工核查环节留下关键一笔。早期一次运行报告 200 个成功利用，人工复核发现其中 20 个经由与指定不同的 0-day 漏洞拿到 root，团队随后收紧任务约束，并加一道独立核查，确认每个最终利用确实用了指定漏洞。抽查 166 个利用发现 10 种新利用技术，细节因安全原因未公开。扫描完成 10 天后，61 个漏洞已在上游修复，43 个补丁进入暂存，299 个正在公开报告与讨论；数百份关键漏洞报告与候选补丁已按内核社区指引发给维护者。文章未给出 CVE 编号、受影响内核版本或子系统，候选补丁须经维护者接受才成为正式修复。OpenAI 同时提醒，未打补丁的系统上，低权限账号对资源充足的攻击者已等同 root。

关键事实

1. 发布方与时间：OpenAI 网络安全团队，2026 年 11 月 4 日，研究文章《A thousand fewer paths to root》
2. 核心数字：2308 个候选发现，1724 个复现（约 74.7%），1169 个可用本地提权利用与 291 个信息泄露概念验证，948 个不同漏洞各配一张候选补丁
3. 范围：侦察智能体圈定 5034 个审计目标，约 280 万行代码，约占内核总量的 7%
4. 成本：全程 API 成本 1,213,430 美元，利用开发占 775,929 美元，单个成功利用平均 359 美元；公司称数字更接近上限
5. 进步：7 月 GPT-5.6 Sol 跑出 166 个、花费 513,690 美元，6 月 GPT-5.5 Cyber 仅 24 个
6. 折算：按往届竞赛奖金折算，948 个利用价值 1890 万至 6630 万美元，为成本的 16 至 55 倍
7. 核查：早期一次运行报告 200 个成功利用，人工复核发现 20 个经由与指定不同的 0-day 拿到 root，团队收紧任务并加独立核查
8. 新技术：抽查 166 个利用发现 10 种新利用技术，细节因安全原因未公开
9. 补丁进展：扫描完成 10 天后，61 个漏洞已在上游修复，43 个补丁进入暂存，299 个正在公开报告与讨论
10. 未定项：文章未给出 CVE 编号、受影响内核版本或子系统；候选补丁须经维护者接受才成为正式修复