OpenAI 刚公布：自家 AI 智能体 10 天挖出 948 个 Linux 提权漏洞，一个漏洞成本只要 1279 美元。 这不是概念演示，是真在标准 L… · @404latitude · TwKit

@404latitude

OpenAI 刚公布：自家 AI 智能体 10 天挖出 948 个 Linux 提权漏洞，一个漏洞成本只要 1279 美元。 这不是概念演示，是真在标准 Linux 发行版上跑通了提权利用，还顺手给每个漏洞写了候选补丁。 ▌先看数字 11 月 4 日，OpenAI 公布研究报告《A thousand fewer paths to root》。10 月中旬的一次运行，扫描加人工分析前后 10 天： - 侦察智能体先圈出 5034 个审计目标，约 280 万行代码，只占内核总量的 7% - 分析智能体 12 小时内产出 2308 个候选发现 - 验证智能体在隔离虚拟机里逐个写概念验证，30 小时内复现了 1724 个，占 74.7% - 利用智能体在开着 SMEP、SMAP、KASLR 的标准发行版配置下，做出 1169 个可用提权利用 - 去重后是 948 个互不相同的提权漏洞，每个都附一张候选补丁；另外还有 291 个信息泄露的概念验证 总账单 121 万 3430 美元，折合一个漏洞 1279 美元。按 Pwn2Own 和 TyphoonPWN 历史上给 Linux 内核提权漏洞开过的 2 万到 7 万美元赏金算，这批漏洞的理论价值在 1890 万到 6630 万美元之间。 对比一下：今年 7 月，GPT-5.6 Sol 用同一套思路只找到 166 个。三个月，翻了 5 倍多。 ▌五步管线是怎么跑的 1、侦察：挑低权限用户能碰到的代码下手 2、分析：读代码、建威胁模型、找候选漏洞 3、验证：在带内核地址消毒器的虚拟机里跑概念验证，复现不了的直接筛掉 4、评估利用：判断能不能真的拿到 root，能的才往下做 5、打补丁 + 人工审核：每个漏洞配一张候选补丁，研究员审过才交给维护者 关键在第 3 步：不是静态扫描报一堆可疑代码，是真在虚拟机里把漏洞跑出来。74.7% 的候选被证实是真漏洞，只有 3.1% 是模型分析错了，剩下的大多是复现条件太苛刻。 ▌对普通人意味着什么 先说清楚边界：这些是本地提权漏洞，攻击者得先拿到一台机器的低权限账号，才能往上爬到 root，不是远程一键攻破。 但 OpenAI 原话也留了口子：对资源充足的攻击者来说，一台没打补丁、上面又有低权限账号的系统，基本等同于已经暴露了 root。 好消息是维护者动作很快：运行结束时，61 个漏洞已经在上游修复，43 个补丁在准备，299 个正在公开讨论。 还有一个细节：抽样 166 个利用手法分析，里面有 10 种全新的利用技术，连请来的第三方内核利用专家都没见过。模型不只会照着已知套路找漏洞，还会自己发明新打法。 真正的瓶颈已经变了。OpenAI 自己也写了：发现漏洞越来越便宜，贵的是后面——几百份报告谁来审、补丁多快能进到你手里。发现这一步的成本还在往下掉，处理报告的人力跟不上，一样守不住。 ▌能抄走的三点 安全岗和运维：内核更新别拖，低权限账号也要按 root 风险来管，补丁节奏就是防线。 做 AI 安全产品的：发现、复现、评估、打补丁、人工审，这五段式管线是现成模板，其中复现环节最值钱，74.7% 的候选在虚拟机里被证实是真漏洞，静态扫描的误报到这一步才现形。 普通用户：系统更新提示别再点稍后提醒，你的手机、电脑、服务器跑的都是同一个内核。 你上一次点系统更新，是什么时候？

曝光 16 · 评论 1 · 点赞 0 · 书签 0