OpenAI 用一个未发布模型扫出 Linux 948 个提权漏洞，API 花了约 120 万美元

作者：周砚

OpenAI 11 月 4 日披露，一条自动化流水线用一款当时尚未对外发布的网络安全模型扫描 Linux 内核开发版，产出 948 个可用本地提权漏洞利用，端到端 API 成本 1,213,430 美元。按 exploit 数量摊销约每个 1,280 美元，但与赏金口径分母不同，不能简单对比；这批漏洞最终被维护者确认多少仍未披露。

OpenAI 在 11 月 4 日发布安全研究博客，说自家一条自动化流水线用一款当时尚未对外发布的“网络安全模型”，扫描了 10 月中旬的 Linux 内核开发版，跑出 948 个可用的本地提权（LPE）漏洞利用，端到端 API 成本 1,213,430 美元。次日 IndiaTodayTech 在推文里把它压成一句话：“948 个漏洞，120 万美元”。数字对得上，但这句短评把好几件事揉在了一起，值得拆开算。

先把账算清楚

这 120 万美元是模型 API 调用费，不是项目总投入。OpenAI 自己说，研究聚焦方法论和能力测量而非成本，报告数字“更接近上限”，只要工程做得更细，各阶段成本还能往下压。也就是说，它不含人工复核、算力基建等非 API 开销。

用 1,213,430 除以 948，单个 exploit 摊销约 1,280 美元。但要盯住分母：这是“产出的全部 exploit”，不是“被维护者确认修复的漏洞”，两者不是一回事。整条漏斗的成本分布也值得看：圈定 5,034 个审计目标、约 280 万行代码（占内核约 7%）花了 3,426 美元；analyst 12 小时产出 2,308 个候选发现，花 316,549 美元；30 小时动态复现 1,724 个（约 74.7%），花 73,330 美元；初筛出 313 个信息泄露、1,238 个提权候选，花 44,194 美元；exploit 开发阶段合计 775,929 美元。大头确实压在“把候选做成能跑的 exploit”上——成功 exploit 平均 359 美元一个，但少数难啃的失败案例（69 例花掉 3,922 美元）会把均值拉高。

和赏金、审计报价比

OpenAI 拿公开赏金做参照：Pwn2Own 历史上对 Linux 内核 LPE 出价 2 万美元、TyphoonPWN 出价 7 万美元，按此折算 948 个 exploit 约值 1,890 万至 6,630 万美元，是流水线成本的 16 到 55 倍；它还在 Google 的 kernelCTF 环境实测，112 小时花约 32,936 美元得到 21 个 LPE，若全部受理约值 150 万美元，约 45 倍。作为参照，kernelCTF 2026 年全年迄今只确认了 26 个 0-day LPE。口径提醒：赏金按“单个已受理漏洞”计价，AI 成本按“一次全量扫描”摊销，分母不同，不能直接判定谁更便宜——这也是读这类对比时最容易被带偏的地方。

“未发布模型”指什么

指的是扫描时尚未对外的“upcoming cyber model”，第三方无法复现。到 11 月 5 日，OpenAI 上线了 GPT-6 Cyber 的产品页，才把这款模型摆到明面上。能力轨迹也很清楚：6 月 GPT-5.5 Cyber 产出 24 个 LPE exploit；7 月下旬 GPT-5.6 Sol 产出 166 个、花 513,690 美元；10 月的新模型做到 948 个、花 1,213,430 美元。流水线的终点是“供维护者审阅的候选补丁”，人工研究员复核后才上报。OpenAI 称已按内核社区建议优先上报关键漏洞，“已发出数百份报告和补丁”，并联合 Patch the Planet 陆续提交。扫描结束 10 天内，61 个 LPE 已被上游修复、43 个有暂存补丁、299 个在公开讨论中；但 948 个里最终被维护者确认的总数没有披露。另有一个质量注脚：早期一轮曾报 200 个“成功” exploit，人工复核发现 20 个其实经其他 0-day 提权，说明自动结果必须独立校验。

对普通 Linux 用户意味着什么

扫描对象是开发版 master 分支，不是发行版稳定内核；而 LPE 的前提是攻击者已经拿到本地低权限账户，家庭单用户设备的风险面较小，主要暴露在多用户主机和共享服务器上。修复会经上游 stable 树下发到各发行版，及时更新即可。OpenAI 也借此强调“保持软件最新”。报告里提到的 10 种连第三方内核专家都没见过的新利用技术，目前看是能力展示，不改变普通用户的应对方式。

还没弄清的地方

一是 948 个中被内核维护者最终受理、确认为真漏洞的数量；二是那 61 个上游修复，究竟来自 OpenAI 的补丁还是独立发现；三是 GPT-6 Cyber 是否已开放使用、定价如何；四是维护者与第三方对这批报告的独立评价。可以先留一句判断：OpenAI 自述的数字经得起内部对账，但“发现”和“被确认修复”之间，还有一段未公开的距离。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] OpenAI says unreleased AI model exposed 948 cyber flaws in Linux, cost $1.2 million https://t.co/G3fI3mswBJ · IndiaTodayTech
• [S2] OpenAI News
• [S3] A thousand fewer paths to root
• 配图 1：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 2：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 3：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 4：来源：OpenAI（图片署名见原文） · 图片出处