AI 一次挖出948个Linux提权洞，这是漏洞行业的新常态

OpenAI 最近公布的一篇博客给出了一份原型系统的成绩单：在 Linux 内核里发现 2308 个候选漏洞，其中 1724 个完成了动态复现，最终确认 948 个有效的本地提权漏洞——都是让无特权本地用户拿到 root 的那类。Phoronix 在 11 月 5 日报道了这个数字，还补了一个关键细节：这一轮扫描消耗了 120 万美元的 API 额度。

对内核维护者来说，948 个待审漏洞不是新闻标题，是一排排待处理的补丁审查队列。对每一个跑着 Linux 的团队来说，问题更直接：这些洞什么时候修完、修完之前你的服务器暴露在什么状态里？

来源：phoronix.com《OpenAI Finds 948 Local Privilege Escalation Bugs In The Linux Kernel》页面截图，2026-11-07 采集。

漏洞漏斗：从 2308 到 948

这轮工作呈现了一个完整的漏洞发现漏斗。原型系统先扫出 2308 个候选，接着逐个动态复现——能真实触发的是 1724 个——最后确认 948 个是有效的本地提权路径。团队还为这些漏洞生成了候选补丁，交给内核维护者审查。

漏斗本身说明了 AI 挖洞的成熟度：候选到确认的转化率约四成，每一条确认的洞都有可复现的验证。这不是"模型说这里可能有问题"的模糊告警，是带 reproducer 的漏洞报告。

规模才是冲击本身。一个人类安全研究员一年可能确认几个内核提权洞；这个系统一次跑出 948 个。Phoronix 提到相关背景——Google 的 Sashiko AI 已完成 19.1 万次补丁审查、被近 500 个内核 CVE 引用。AI 在漏洞的发现端和审查端同时上量，夹在中间的人工维护者成了瓶颈。

最值得注意的数字：内核修了三个月，挖出的洞反而更多

Phoronix 报道里有一个容易被略过、但信息量最大的对比：OpenAI 的 GPT-5.5 Cyber 模型找到的新颖提权漏洞，比 GPT-5.6 Sol 模型多出 5 倍以上——而这两次扫描之间，Linux 内核已经经历了三个月的加固和补丁修复。

也就是说，防御端在加速修，攻击端的能力曲线涨得更快。内核是全球维护者最多、审计最密集的代码库，它尚且如此，其他软件项目面对同类扫描时的余量只会更小。

OpenAI 自己给的答案是"别再只靠挖"

博客里 OpenAI 研究人员的判断值得全文细读，核心逻辑是：未来几年，只要一个软件项目存在漏洞，前沿模型大概率能发现它们；漏洞披露之后，能力更弱的模型也可能开发出利用。到那时，“未知漏洞"不再是可以依赖的安全缓冲。

所以他们给的方向不是更快的扫描器，而是换一条防线：默认生成安全代码的模型训练、通过删减不必要功能来缩小攻击面、以及对核心软件（操作系统、浏览器、图像解析库、TCP/IP 协议栈）做形式化验证。用他们的话说，在一个没有未知漏洞的世界里，构建和维护高保障软件才是关键。

这个转向对企业的参考意义在于：资产管理里那些"没被人审计过"的自研服务和内部工具，过去靠"没人注意"而安全，未来这个假设会持续失效。缩小攻击面——关掉不用的接口、下线没人维护的组件——从最佳实践变成了必须做的事。

给维护者和使用者各一条动作

维护开源项目的团队：一次性涌入数百份 AI 生成的漏洞报告和候选补丁正在变成现实，值得提前想好分诊流程——按可复现性和影响分级，把人工审查留给复现确认过的那部分，其余用自动化的回归测试消化。披露流程是下一个承压点，这份判断来自数字本身：948 份报告不会因为流程没有准备好就晚点到。

跑 Linux 生产环境的团队：这 948 个提权洞的修复会分批进入内核主线，再经过发行版回移到你的机器上。多用户共享的服务器（跳板机、构建机、容器宿主）是本地提权洞的真实风险场景——能把这批修复尽快跟上的，是订阅了安全更新且内核版本有生命周期保障的发行版线路。本地能拿到 root 意味着容器逃逸和多租户隔离的假设要重新审视，这是这批漏洞对云上用户的具体含义。

漏洞发现的速度已经换挡，防御的响应速度必须跟着换挡。948 这个数字最好的读法是：它不是 AI 能力的展示终点，是漏洞管理流程重排的起点。

本文面向授权安全研究与防御建设，未经授权对任何系统实施文中技术属违法行为。

参考来源

• Phoronix《OpenAI Finds 948 Local Privilege Escalation Bugs In The Linux Kernel》（phoronix.com，Michael Larabel，2026-11-05，采集于 2026-11-07）
• OpenAI 博客原文《A thousand fewer paths to root》（openai.com/index/a-thousand-fewer-paths-to-root/，引自 Phoronix 报道，未逐字下载）