30 个小时，121 万美元，948 个能拿到 root 权限的 Linux 内核漏洞。
这不是哪家安全公司的营销数字，是 OpenAI 在 11 月 4 日自己公布的研究《A thousand fewer paths to root》。一句话概括：它放了一群 AI 智能体去挖 Linux 内核的漏洞，挖出来的数量比今年 7 月那轮多出 5 倍。
先把数字摊开看。实验在 10 月中旬进行，智能体一共发现 2,308 个候选漏洞，成功复现 1,724 个，最终为 948 个不同的本地提权漏洞做出了可用的 root 漏洞利用，还顺手给每个漏洞生成了候选补丁。整个过程花了约 30 小时，烧掉 1,213,430 美元 API 积分，平均每个漏洞的成本约 1,279 美元。按历史赏金标准估算，这批漏洞利用的价值在 1,890 万到 6,630 万美元之间。
数字很吓人，但先别慌，有三点必须说清楚。
948 个漏洞，到底意味着什么
第一，这些全是本地提权漏洞。也就是说，攻击者得先拿到一台机器的低权限账号，才能用这些漏洞往上爬到 root。它不是远程就能打进来的那种漏洞，普通用户被直接攻击的门槛并没有因此降低。
第二，发现不等于修复。截至研究结束时，61 个漏洞已经被 Linux 上游打上补丁，43 个补丁在准备中，299 个正在公开报告或讨论。剩下的几百个，还在排队。更关键的是，AI 生成的只是候选补丁，必须经过人工审核和内核维护者接纳，才算真正的修复。
第三，7 月那轮实验挖出的漏洞数量只有这次的五分之一。短短几个月，AI 挖漏洞的能力翻了几倍，这才是最值得注意的变化。
找漏洞正在变便宜，修漏洞正在变贵
算一笔账就明白了：平均 1,279 美元挖一个能提权的内核漏洞，这个价格对任何一家有预算的机构来说都不贵。以前要养一支顶级安全团队、啃几个月才能挖出来的东西，现在 30 小时就能量产。
但另一头，修漏洞的成本一点没降。948 份漏洞报告涌向 Linux 内核维护者，每一份都要有人看、有人验证、有人写补丁、有人回归测试。维护者是人，不是机器，审核速度是有上限的。AI 把发现的成本打下来了，却把审核的压力全推给了人类。
这个不对称，才是这件事真正的看点。以后安全攻防的瓶颈，可能不再是谁能找到更多漏洞，而是谁能更快地把漏洞修掉。发现能力人人都有的时候，修复能力才是护城河。
普通用户该做什么
说点实际的。对普通用户和中小企业来说，这件事的结论很简单：及时更新内核。
948 个漏洞里已经有 61 个打了补丁，补丁会随着发行版更新陆续推送。你不需要懂什么是本地提权，也不需要去看那篇论文，只需要别把系统更新一拖再拖。很多服务器被攻破，不是因为漏洞多高级，而是因为补丁躺在那里半年没人装。
另外，如果你是做安全、做运维的，这篇研究值得认真读一遍。它释放的信号很明确：AI 挖漏洞已经从演示变成了量产工具，防守方的安全流程得跟着升级——漏洞响应、补丁验证、灰度发布，哪个环节慢，哪个环节就是下一个缺口。
AI 挖漏洞之后，防守方要升级什么
对防守方来说，这篇研究其实是一份“作业布置”。以前漏洞是零星发现的，响应流程可以慢慢来；现在漏洞是批量涌现的，响应流程必须工业化。补丁验证、回归测试、灰度发布、漏洞赏金定价，每一个环节都要重新算一遍效率账。
还有一个连锁反应：漏洞赏金市场。以前一个高危内核漏洞能卖大价钱，是因为发现它很难。现在发现成本跌到 1,279 美元一个，赏金的定价逻辑迟早要变。靠挖漏洞吃饭的安全研究员，得往更难的领域走——比如漏洞利用链的组合、更深的架构级问题，或者转向防守和修复。单靠“找到一个漏洞”赚钱的时代，正在过去。
对开源项目维护者来说，压力是真实的。Linux 内核的维护者本就人手紧张，现在每个月可能要面对成百上千份 AI 生成的漏洞报告。怎么筛选、怎么验证、怎么排优先级，会成为开源治理的新课题。好消息是，AI 生成的候选补丁如果质量过关，也能帮维护者省时间——AI 既是出题的人，也可以是帮忙改作业的人。
写在最后
AI 挖出 948 个漏洞，听起来像世界末日，实际上更像一次压力测试：它测的不是 Linux 内核有多脆弱，而是整个开源生态的修复 pipeline 能不能跟上 AI 的速度。发现漏洞的成本已经跌到 1,279 美元一个，修漏洞的人效却还是老样子。这场竞赛的下一站，不在谁挖得多，而在谁修得快。
