--- title: 10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了 date: 2026-11-05T10:46:43Z modified: 2026-11-05T10:48:49Z permalink: "https://www.appinn.com/openai-linux-kernel-948-privilege-escalation-vulnerabilities/" type: post status: publish excerpt: "" categories: - 安全情报 tags: - 安全情报 - Linux - 安全漏洞 featured_image: "https://www.appinn.com/wp-content/uploads/2026/11/Copy-of-appinn-homework-2026-11-05T184509.852.jpg" author: 青小蛙 timestamp: 2026-11-05T10:48:49Z --- AI 找漏洞的速度，好吓人。 ![](https://www.appinn.com/wp-content/uploads/2026/11/Copy-of-appinn-homework-2026-11-05T184509.852.jpg) 11 月 4 日，OpenAI 公布了一项[安全研究](https://openai.com/index/a-thousand-fewer-paths-to-root/)：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 **948 个不同的 Linux 内核本地提权漏洞**，还为这些漏洞生成了候选修复补丁。 然后，更吓人的是，这次只扫描了 Linux 内核 7% 的代码，还有93%正在跃跃欲试（我猜应该正在进行中吧） ![](https://www.appinn.com/wp-content/uploads/2026/11/screenshot-2026-11-05-at-5.20.26-PM402x.avif) ## 12 小时找出 2308 个可疑问题 根据 OpenAI 公布的数据，AI 扫描了约 280 万行 Linux 内核代码。 最初 12 小时，就发现了 2308 个候选安全问题。随后，AI 自动尝试复现漏洞、编写利用程序，验证能否获得 root 权限。 最终结果： - **2308 个**候选问题 - **1724 个**成功复现的漏洞 - **1169 个**成功实现的提权利用 - **948 个**去重后的独立提权漏洞 OpenAI 表示，948 个独立漏洞都有对应的有效提权利用，并生成了候选补丁。 OpenAI 还抽样分析了 166 个漏洞利用，认为 AI 至少使用了 **10 种此前未见公开记录的 Linux 漏洞利用技术**。 ## Linux 社区：已经开始修复 OpenAI 将报告提交给了 Linux 社区，在约 10 天的研究期间，OpenAI 观察到： - **61 个**本地提权问题已被 Linux 上游修复； - **43 个**已有待合并的补丁； - **299 个**正在公开报告或讨论中。 截至 11 月 5 日，尚未看到 Linus Torvalds 大神对此的评价。 ## 这次花了多少钱？ OpenAI 公布的模型 API 总成本为 **121.3 万美元**。 按照最终发现的 948 个独立漏洞计算，平均每个漏洞约 1279 美元。 作为对比，今年 7 月，OpenAI 使用 GPT-5.6 Sol 进行类似测试时，发现了 166 个独立提权漏洞，API 成本约 51.4 万美元。 ## Linux 用户需要担心吗？ 首先，这次发现的是**本地提权漏洞（LPE）**。 简单来说，攻击者通常需要先获得在目标系统执行代码的能力，再利用漏洞从普通用户权限提升到 root 权限。 比之前的 php 漏洞好太多了。 对了，顺便提一下，这是青小蛙今天看到的关于 PHP 的评价： ![](https://www.appinn.com/wp-content/uploads/2026/11/PHP-E698AFE69C80E5A5BDE79A84E8AFADE8A880_1_E7A59EE7BB8FE89B99_E69DA5E887AAE5B08FE7BAA2E4B9A6E7BD91E9A1B5E78988.avif) ## 青小蛙觉得 今年的这一波 AI 挖掘漏洞，虽然展示了太多的未知问题，但经过这一轮的筛选，未来应该不会再出现如此吓人的情况了。 未来是AI写代码，AI找漏洞，AI修漏洞，AI发起攻击。 但这个循环其实是良性的，AI写的代码会越来越高级，高级到AI找不出漏洞。 但是，我不知道未来会不会出现人类看不懂的AI代码… 或许，真的会有那么一天吧。 ## Topics **分类目录:** [安全情报](https://www.appinn.com/category/security/?output_format=md) **标签:** [Linux](https://www.appinn.com/tag/linux/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)