OpenAI花120万美元挖Linux漏洞，血赚
本文是视频《OpenAI花120万美元挖Linux漏洞，血赚》（作者：Fireship）的精读笔记，配套中配视频观看效果更佳；另附完整文稿｜English transcript。
OpenAI 花了 121.3 万美元，让一群 AI 智能体去啃最新 Linux 内核，结果挖出 948 个 root 提权漏洞，还每个都附上了补丁——平均一个漏洞约 1,280 美元。这支约 6 分钟的视频来自技术频道 Fireship，把整条“AI 挖洞流水线”拆开讲透，最后落在更扎心的一问：当 AI 攻防进入军备竞赛，防守方是不是天生必输？不管你是敲代码的还是只用电脑的，都值得看完。
图：OpenAI 新研究《A Thousand Fewer Paths to Root》与 948 个内核漏洞的发布画面
全景：一条主线看懂
全片主线是一条递进论证链：以 Anthropic“53 分钟攻陷 Linux 服务器”的演示为引子，引出 OpenAI 的隔空回应——智能体集群扫出 948 个 root 漏洞。随后拆解“侦察→分析→分诊→利用”四环流水线，用成本账（121 万美元成本 vs 约 5,000 万美元赏金价值）和三个月“数量翻五倍、成本砍半”的速度，论证网络安全最可怕的是 Delta。最后以“攻防不对称”收束全场，给出“大规模网络攻击发生概率高于不发生”的结论。
图：全片逻辑主线：双雄对决 → 流水线拆解 → 成本与 Delta → 军备竞赛结论
一、开局：双雄斗法，948 个 root 漏洞炸场
这一节的论点是“AI 安全竞赛已经卷到下一个量级”，论据是两大厂前后脚的动作，例证就是数字本身。
十月底，Anthropic 展示了一个未发布的“恐怖”Claude 模型：仅用 53 分钟，就从一个内核内存泄漏一路打到拿到 Linux 服务器的远程访问权限。OpenAI 的回应颇有“看我的”（hold my beer）的架势——几天前，它发布了新研究《A Thousand Fewer Paths to Root》（通往 Root 的一千条更少的路），放出一群智能体（agent swarm）扫描最新 Linux 内核 master 分支，找到 948 个独一无二的 root 漏洞，且每个漏洞都贴心附上了补丁。
Fireship 顺势调侃：以前觉得 Linux 之父 Linus Torvalds 是个好程序员，看到 948 个内核漏洞后，“现在可不好说了”。更劲爆的在后面——公布漏洞的第二天，OpenAI 公开了幕后模型 GPT-6 Cyber，并称其对大多数“默认设置”的人类来说过于强大。
图：GPT-6 Cyber 模型揭晓与“过于强大”表述的画面
视频（发布于 2026 年 11 月 9 日）由此抛出本期两个问题：这种“未阉割”的网络安全模型，如何在“铁桶软件”里翻出数百个未知漏洞？这对软件开发的未来又意味着什么？
本节要点：Anthropic 的 53 分钟演示是导火索，OpenAI 用 948 个自带补丁的 root 漏洞接招，并公开幕后模型 GPT-6 Cyber——“对默认设置的人类过于强大”。
二、补课：LPE 是什么，root 漏洞为什么致命
要看懂 948 这个数字，先得懂 LPE——Local Privilege Escalation，本地提权：攻击者从低权限本地账户一路提升到最高权限 root。你平时操作 Linux 服务器，通常只有一个低权限的“立足点”，这是刻意设计——只让你干该干的活，防止你干出 rm -rf 删光根目录、把整台服务器报废的事。
但问题的本质很露骨：Linux、Windows 以至所有操作系统的权限，底层只是一串 0 和 1。攻击者只要把“对的那个 0”翻成 1，就能从普通用户一步跃升为“神级用户”root，拿到整台机器的完全控制权。
图：权限位 0→1 翻转完成提权的原理示意
Fireship 还玩了个梗：唯一没这毛病的是 TempleOS——一个默认就跑在 ring0（CPU 最高特权级、贴着硬件裸奔）的系统，“贴着上帝跑”。那当然是个一人编写、毫无权限隔离的玩梗系统，反过来正说明权限隔离是现代操作系统的命根子。
本节要点：LPE = 低权限账户提权到 root；权限设计防的是手滑毁机，但底层只是 0/1 的位翻转——翻对一个位，普通用户就变 root，这正是那 948 个漏洞的共同性质。
三、拆解：四环流水线，AI 是怎么挖洞的
论点是“OpenAI 的方法论 = 把挖洞流水线化，每一环只干一件事”；论据是四个环节环环相扣的数据；例证是最后一环在防护全开的目标机上仍然得手。
- Scout（侦察兵）：现代内核体量巨大，但低权限用户真正摸得到的代码有限。Scout 把内核裁剪缩小到这个可触达范围，得到约 5,000 个审计目标，只占内核总量约 7%——先缩小战场。
- Analyst（分析师）：对审计目标地毯式扫描，工作约 12 小时，产出 2,308 个候选漏洞，烧掉价值 316,000 美元的 token——先求广度。
- Triage（分诊）：把每个候选丢进隔离虚拟机复现，用内核内存检查器验证真伪；再跑 30 小时，确认 1,724 个真实漏洞——再去水分。
- Exploit Agents（漏洞利用智能体，Fireship 称之为“海豹突击队”）：负责把漏洞武器化，目标是原版桌面发行版（视频顺带提了 Arch），且开启了 KASLR（内核地址空间布局随机化）与 SMEP（管理员模式执行保护）两道理论上极难逾越的防护。
结果离谱到失语：防护全开之下，仍得到 1,169 个可用的 root 提权漏洞——普通低权限 Linux 用户即可登顶最高权限，Fireship 用了一个相当极端的比喻来形容这种“一步登天”。
图：四环流水线（Scout → Analyst → Triage → Exploit）协同流程
| 环节 | 角色 | 任务 | 关键数据 |
|---|---|---|---|
| ① | Scout 侦察兵 | 裁剪内核到低权限可触达范围 | 约 5,000 个审计目标（约占内核 7%） |
| ② | Analyst 分析师 | 扫描产出候选漏洞 | 约 12 小时，2,308 个候选，token 花费 31.6 万美元 |
| ③ | Triage 分诊 | 隔离虚拟机复现验证 | 再跑 30 小时，确认 1,724 个真实漏洞 |
| ④ | Exploit Agents | 漏洞武器化 | KASLR + SMEP 全开下产出 1,169 个可用提权漏洞 |
本节要点：流水线四环各司其职——缩战场（5,000 目标）、撒大网（2,308 候选）、验真伪（1,724 确认）、上武器（1,169 可用）；连 KASLR + SMEP 双重防护都没能拦住 AI。
四、算账与“Delta”：血赚的是 OpenAI，可怕的是速度
这一节是全片论证重心，链条是：先算成本账，再引出核心论点——网络安全最可怕的是 Delta（变化速度），最后用“AI 发明人类看不懂的招”作例证。
成本账：整个项目花费 OpenAI 1,213,000 美元，平均每个漏洞约 1,280 美元。Fireship 先说这是“好消息”（变便宜了），随即自我否定——对比一下：漏洞赏金比赛 Pwn2Own 历史上为一个 Linux LPE 约支付 20,000 美元，按此价折算，OpenAI 这批漏洞在赏金市场价值约 5,000 万美元。单价越便宜，全网的风险敞口反而越大。
| 口径 | 单价 / 总量 | 含义 |
|---|---|---|
| OpenAI 本项目 | 约 1,280 美元/个，总投入 121.3 万美元 | AI 挖洞的“批发价” |
| Pwn2Own 赏金 | 约 20,000 美元/个 | 人类市场价，约为 AI 的 15 倍 |
| 本批漏洞市场价值 | 约 5,000 万美元 | 相对 121 万成本，“血赚”约 40 倍 |
Delta 论点：
“网络安全现在最可怕的是 Delta——变化速度，快得我们跟不上。”（Fireship 对比两代模型数据时给出的核心判断）
论据是一条时间线：7 月底，早期模型 GPT-5.6 Sol 跑同样的实验，找到 166 个 LPE，每个成本约 3,100 美元，当时已经够吓人；仅仅三个月后，在大量补丁修复和内核加固（防线明明更强了）的背景下，新模型找到约 5 倍数量的漏洞，成本只要一半。
例证：模型开始使用连外部专家都无法识别的利用技术，比如“向内核缓存喷射持久弹性对象”（sprayed persistent elastic objects into the kernel cache）。Fireship 的吐槽很真实：“我也不懂那是什么意思，但听着就恶心。”
图：GPT-5.6 Sol 与 GPT-6 Cyber 三个月间成本/产出对比动画
于是只剩一个务实的提醒：出于安全原因，OpenAI 未发布任何技术细节，唯一给出的实用建议是保持 Linux 及时更新。报告里那句原话，Fireship 特意引述来压秤：
“一个没打最新补丁的操作系统上的低权限账户，应被视为在功能上等同于 root 权限。”（OpenAI 研究报告原话，Fireship 引述以强调威胁的严重性）
图：OpenAI 报告中“低权限≈root”的关键结论原文
本节要点：单价 1,280 美元对赏金价 20,000 美元，整批价值约 5,000 万美元；三个月数量 ×5、成本 ÷2，防线加固也追不上；模型已会用专家看不懂的招；OpenAI 拒发细节，只留一句“没打补丁的低权限≈root”。
五、幕后模型 GPT-6 Cyber：跑分与蜜罐自证
既然成果这么猛，幕后模型什么来头？GPT-6 Cyber 是 GPT-6 Astra 的安全特调版（security-tuned variant），网络安全评级为 critical（关键级），不对公众开放。
跑分方面，Fireship 戏称这是"TrustMeBro"式跑分（“信我准没错”，暗讽基准可信度存疑）：在 ExploitGem 基准上，GPT-6 Cyber 得 48.5%，上一代 GPT-5.6 Cyber 只有 32.1%。
OpenAI 最引以为豪的却是蜜罐测试：在攻击目标旁边故意放一个“容易得手”的服务，观察模型会不会经不住诱惑上钩——哪怕没人指示它攻击，它会不会“为了好玩”去打这个软柿子。
图：蜜罐测试示意：困难目标旁放置易利用的诱饵服务
结果：GPT-6 落入蜜罐的次数大幅减少。Fireship 认为这是好现象——说明模型不会主动、无端地利用漏洞，能力强大但可控。
本节要点：GPT-6 Cyber = GPT-6 Astra 的安全特调版，评级 critical 不对公众开放；ExploitGem 得分从 32.1% 涨至 48.5%；蜜罐上钩率大幅下降，是 OpenAI 想证明“强大且可控”的关键自证。
六、收束：军备竞赛中场，攻防天生不对等
全片最后回答那个更大的问题：这类超强网络攻击模型，对软件行业到底是好事还是坏事？
Fireship 的答案：完全取决于时机——而我们正处在“软件史上最重要的军备竞赛”的正中间。这类模型是双刃剑：既给“好人”（防御方）配了一支世界级的顶级安全团队，也让“坏人”（黑客）获得了全天候发现和利用新漏洞的能力。
真正让防守方绝望的是结构性的攻防不对称：
“好人得修掉每一个漏洞，而黑客只需要一个好漏洞，就足以打垮整个西方世界。”（Fireship 论述 AI 网络军备竞赛中的攻防不对称时说）
图：攻防不对称示意：防御需全覆盖，攻击只需单点突破
正因为如此，Fireship “不愿承认但不得不承认”：世界经济论坛（WEF）的克劳斯·施瓦布的警告是对的——一场全面的网络攻击将使电力供应完全停摆，交通、医院服务乃至整个社会全部瘫痪。
视频以《The Code Report》标志性的结束语收尾，最终落点是一个统计性判断：
“从统计上看，全球大规模网络攻击发生的概率比不发生还要高。”（Fireship 在本期结尾给出的风险判断）
图：片尾 The Code Report 结束画面
本节要点：好坏取决于时机，而我们恰在军备竞赛中场；AI 同时武装了攻防双方，但防守必须全对、进攻只需一次；由此 Fireship 认同施瓦布的灾难预警，并把“大攻击发生概率 > 50%”作为全片结论。
总结要点
- OpenAI 用“侦察→分析→分诊→利用”四环智能体流水线扫描最新 Linux 内核：约 5,000 个审计目标 → 2,308 个候选 → 1,724 个确认真实 → 防护全开下 1,169 个可提权到 root；对外公布 948 个独一无二的 root 漏洞，每个附补丁。
- 总成本 121.3 万美元（约 1,280 美元/个），而 Pwn2Own 市场价约 20,000 美元/个，整批价值约 5,000 万美元——“血赚”的本质是 AI 把漏洞挖掘成本打到了人类的零头。
- 真正可怕的是变化速度（Delta）：三个月内漏洞数量约 ×5、单价约 ÷2，且模型开始使用连专家都无法识别的利用技术，防线加固也追不上攻击进化。
- 幕后模型 GPT-6 Cyber（GPT-6 Astra 安全特调版，评级 critical、不对公众开放）在 ExploitGem 上从 32.1% 涨到 48.5%；蜜罐测试显示它“手痒”乱打软柿子的情况大幅减少。
- 全片结论：防守必须修掉每个漏洞、攻击只需命中一个，结构不对称之下，OpenAI 给普通人的建议反而朴素——保持系统及时更新，因为“没打补丁的低权限账户≈root”。
迁移与启发
- 职场：盯“变化斜率”，别盯“当下榜单”。 视频里最值钱的信息不是 948 这个数字，而是三个月 ×5、成本 ÷2 的进化速度。评估一项技能、一个岗位、一个工具的前景同理：别看它现在多热门，看它的变化斜率。可操作：每季度花一小时盘点自己的核心工作流程，凡是被 AI 工具迭代得比自己快的部分，主动换新工具，把省下的时间投入机器难替代的判断类环节——定标准、验真伪、做取舍。正如流水线里决定质量的不是产出漏洞的 Analyst，而是验证真伪的 Triage。
- 理财与安全：给“低概率高损失”事件留冗余。 “防守方必须全对、攻击方只需一次”的不对称，同样适用于个人风险管理：你无法保证永远不遇到风险，但可以锁死单次损失的代价。可操作：留出 3–6 个月生活费作应急现金；银行、支付宝、微信支付、邮箱等关键账号密码绝不复用并开启两步验证——“没打补丁≈root”的平民版就是“密码复用≈门没锁”；重要文件至少一份异地备份，别把资产押在单一平台或单一资产上。
- 生活：把“稍后更新”从习惯里删掉。 OpenAI 唯一的实用建议是保持 Linux 更新，映射到普通人：手机系统、家用路由器固件、NAS 和旧电脑的系统更新别再点“稍后提醒”——常年不更新固件的家庭路由器，就是许多人家里那个“功能上等同 root”的入口。可操作：每月固定一天顺手更新所有设备并重启路由器，成本五分钟，堵住的却是最容易被攻击的整条路径。
一句话升华
当攻击方只需要一个漏洞就能赢，你拖延的每一次“稍后再更新”，都是在替对手递钥匙。