OpenAI 的一次安全研究投入了 121.34 万美元，扫描 Linux 内核约 280 万行安全相关代码，动态复现 1,724 次漏洞，去重得到 948 个本地提权漏洞和候选补丁。OpenAI 单次运行就找到 948 个 Linux 内核漏洞并生成候选补丁，漏洞研究第一次被公开标出了清晰的机器成本。

这是什么

这是一条由 cyber 模型驱动的漏洞流水线，覆盖代码审查、漏洞复现、利用生成、去重和候选补丁制作。所谓本地提权漏洞，是指攻击者原本只有普通账户权限，却能借漏洞获得 root 等更高权限；root 是 Linux 系统中的最高管理员权限。

需要区分三组数字：1,724 是动态复现次数，1,169 个可用提权利用与 291 个信息泄露 PoC 是利用样本，948 则是合并同一根因后的独立漏洞数。948 个补丁仍是候选方案，尚未全部进入 Linux 内核主线。

行业怎么看

我们的判断是，AI 首先改变的是漏洞研究的组织方式，而不是让人类专家失去价值。过去需要研究员逐个检查并验证的问题，现在可以批量扫描、复现和生成利用，安全预算因此需要增加“用新模型重扫旧代码”这一项。

但 948 这个数字应先打折。数据由 OpenAI 自报，暂无第三方完整复现；候选补丁能否被维护者接受，才是实际含金量。更关键的风险是攻防时间差可能扩大：OpenAI 的模型能更快发现漏洞，攻击者也会使用同类能力，而补丁验证、兼容性测试和上线部署仍依赖人工。

OpenAI 给出的建议很直接：使用沙箱隔离高风险任务，并及时安装安全更新。漏洞挖掘趋于自动化，并不意味着普通系统会立即更安全，因为发现速度提升后，修复能力能否跟上才是决定性因素。

对普通人的影响

对企业 IT：企业应把旧系统重扫、权限隔离和补丁更新纳入固定流程，尤其不能假设“只有低权限账号就安全”；在多租户、容器和共享服务环境中，隔离边界需要重新检查。

对个人职场：安全、运维和软件研发人员会更早接触 AI 生成的漏洞报告与补丁，需要学会审查证据和验证结果。重复性查洞工作可能减少，但风险判断、补丁兼容性和系统上线仍需要专业人员负责。

对消费市场：短期影响不是出现新的消费功能，而是网站、云服务和智能设备背后的软件更新价值上升。看到系统或应用频繁提示安全更新时，及时安装比等待更稳妥。