10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了
内容提要
OpenAI使用未公开的AI安全模型扫描约280万行Linux内核代码（仅占7%），10天内发现948个去重后的本地提权漏洞并生成候选补丁，API成本约121.3万美元，平均每个漏洞约1279美元。Linux社区已修复61个、43个待合并、299个讨论中。这些漏洞需先获得执行代码能力才能提权，风险相对有限。
延伸解读
漏洞发现效率与成本对比
OpenAI此次扫描280万行代码（仅占Linux内核7%）即发现948个独立提权漏洞，API成本121.3万美元，平均每个漏洞约1279美元。相比今年7月使用GPT-5.6 Sol的类似测试（发现166个漏洞，成本51.4万美元），本次在漏洞数量和成本效率上均有显著提升，显示出AI安全模型在漏洞挖掘上的规模化潜力。
漏洞的实际风险与修复进展
这些漏洞均为本地提权漏洞（LPE），攻击者需先获得目标系统的代码执行能力，才能利用漏洞提升至root权限，因此直接风险相对有限。Linux社区已迅速响应：61个问题被上游修复，43个补丁待合并，299个正在讨论中。这表明社区对AI发现的漏洞持积极处理态度，但修复进度仍需持续关注。
AI漏洞挖掘的局限与未来影响
本次扫描仅覆盖7%的Linux内核代码，剩余93%可能隐藏更多漏洞。OpenAI抽样分析发现，AI至少使用了10种此前未公开的Linux漏洞利用技术，说明AI能发现传统方法难以触及的问题。然而，文章也提出隐忧：未来AI生成的代码可能复杂到人类难以理解，但AI自身或能通过持续迭代减少漏洞，形成良性循环。
Q&A
OpenAI 的 AI 模型在 Linux 内核中发现了多少个提权漏洞？
OpenAI 使用未公开的 AI 安全模型扫描了约 280 万行 Linux 内核代码，在 10 天内发现了 948 个去重后的独立本地提权漏洞，并为这些漏洞生成了候选修复补丁。
这次 AI 扫描 Linux 内核的成本是多少？
OpenAI 公布的模型 API 总成本为 121.3 万美元，平均每个独立漏洞约 1279 美元。
Linux 社区对 OpenAI 报告的漏洞采取了哪些修复措施？
在约 10 天的研究期间，Linux 上游已修复 61 个本地提权问题，43 个已有待合并的补丁，299 个正在公开报告或讨论中。
这些本地提权漏洞对普通 Linux 用户的风险有多大？
这些是本地提权漏洞（LPE），攻击者通常需要先获得在目标系统执行代码的能力，才能利用漏洞从普通用户权限提升到 root 权限，因此风险相对有限。
AI 是如何验证这些漏洞的？
AI 在最初 12 小时发现 2308 个候选安全问题，随后自动尝试复现漏洞、编写利用程序，验证能否获得 root 权限，最终得到 1724 个成功复现的漏洞和 1169 个成功实现的提权利用。
这次扫描覆盖了 Linux 内核多少代码？
这次只扫描了 Linux 内核约 7% 的代码，即约 280 万行，还有 93% 的代码尚未扫描。
