OpenAI称其网络安全流水线验证并为948个Linux本地提权漏洞生成补丁，API成本120万美元；赏金倍数只是假设估值，全部数字为厂商自报

2026年11月4日，OpenAI发布研究文章《A thousand fewer paths to root》（大意是“少了上千条通往root的路径”）。文章介绍一条自主的漏洞发现、验证、利用和补丁生成流水线，对象是Linux内核，核心是文章称为“即将推出”的网络安全模型。文章的结论性说法是：一次运行验证了948个Linux本地提权（LPE）漏洞并为其生成补丁，API成本约120万美元。这些都是OpenAI自己报告的数字。文章没有点名具体漏洞，新型利用技术的细节也出于安全考虑没有公开。

数字来自一条漏斗，每一级计数的对象不同。侦察代理选出5,034个审计目标，约280万行代码，约占四千多万行内核的7%，花费3,426美元。分析代理在12小时内给出去重后的2,308条候选发现，花费316,549美元。在开启KASAN的虚拟机里，分诊代理30小时内复现了其中1,724条，约74.7%；文章说只有3.1%是模型分析错误，即假设了不可能成立的条件。筛选代理把已验证的结果缩小为313条信息泄露候选和1,238条LPE候选。利用代理随后得到291个信息泄露概念验证和1,169个可用的LPE利用程序。经过变体分析，团队写出948个不同的补丁，并以这个数字作为独立LPE漏洞的数量。所以1,169数的是利用程序，948数的是不同的底层漏洞。

成本按同样的阶段列出。利用阶段共花费775,929美元，其中LPE候选691,000美元，信息泄露候选84,929美元。成功的利用平均约359美元，但69次失败尝试平均每次3,922美元，原因是少数竞争条件之类的难题吃掉了预算；文章建议设定放弃条件，例如一小时没有进展就停止。十月这次运行的端到端成本是1,213,430美元，作者把所报成本称为上限，因为这项工作关注的是能力而不是成本。流水线仍在开发时，7月下旬GPT-5.6 Sol在当时的最新内核上找到并利用了166个独立LPE，成本513,690美元。两次运行的模型和内核快照都不同，不是受控对比。

文章还把成本与赏金比较。把Pwn2Own（20,000美元）和TyphoonPWN（70,000美元）过去的Linux LPE奖金套到948个利用程序上，得到假设估值1,890万至6,630万美元，是流水线成本的16至55倍。在谷歌kernelCTF环境中，团队使用最新Linux内核，并从配置中移除与之不兼容的SLAB_VIRTUAL防护；在这一修改后的配置下，一次112小时、约32,936美元的运行得到25个信息泄露概念验证和21个LPE利用程序；文章估计若全部被接受约值150万美元，约45倍成本，同时说明截至撰文时该计划2026年已接受26个经确认的零日LPE。这些都是按公开奖金推算的假设估值，不是实际收入，并且默认每个利用都会被接受；文章也只统计了API成本。

补丁速度方面，扫描在10月中旬针对最新内核进行。自主扫描和人工分析在10天后结束时，已有61个LPE在上游修复，43个有暂存补丁，299个正在报告并公开讨论。OpenAI说，按内核社区的建议已发出数百份关键漏洞的报告和补丁，并与Patch the Planet伙伴逐步发出其余部分。6月22日宣布的Patch the Planet是与Trail of Bits合作的Daybreak计划，其页面称安全工程师会在发现交给维护者之前先行审阅。内核流水线同样在上报前由人类研究员审查利用程序、补丁和严重程度。

关于验证代理的结果，文章给出几个教训。早期一次运行里，利用阶段报告了200个成功的LPE，人工复查发现其中20个是通过另一个零日而不是被指派的那个获得root，OpenAI随后加了独立检查，确认每个利用确实用了指定的漏洞。关于编排：用GPT-5.5 Cyber时，提供103种利用技术使63个候选的成功率从76.2%升到88.9%；用GPT-5.6 Cyber时，去掉这一层后的轻量流程仍优于GPT-5.5的重编排流程，把技术层加回去只带来1.5个百分点。在抽样的166个利用程序中，代理使用了10种作者和外部内核专家都认为新颖的技术。补丁生成也需要迭代：最初的补丁能挡住概念验证，但有时代码过多、偏离惯例或漏掉变体。kernelCTF运行还发现了一个QEMU TCG漏洞，原因是所用发行版构建没有包含上游已有的修复。

读这篇文章要分清它是什么。它是厂商报告，没有独立复现，没有公开漏洞清单，也没有漏报率估计，所报成本只含API费用，没有写人工审查的人力。120万美元是这一套配置的一次API支出，不是审计内核的通用价格，赏金倍数也不是利润。作者自己的建议是：模型变强后重新扫描已审代码，重新评估编排层是否还有必要，并让人类和独立检查核对路径而不只是结果。