OpenAI花120万美元挖Linux漏洞，血赚（完整文稿）

本文是视频《OpenAI花120万美元挖Linux漏洞，血赚》（作者：Fireship）的完整文稿（全文整理版），与精读笔记配套阅读；▶ 中配视频。

开场

十月底，Anthropic 晒出未发布的恐怖 Claude，五十三分钟从内存泄漏拿下服务器远程权限。OpenAI 一看说，看我的，几天前刚发了研究，叫通往 Root 的一千条路。他们放一群智能体扫内核，找到九百四十八个 root 漏洞。还好他们贴心地附上了补丁。我以前觉得 Linux 之父 Linus 是个好程序员，现在可不好说了。第二天，OpenAI 公布了幕后模型 GPT6 Cyber。这模型对大多数人类来说太强了，不过今天视频里，看看这种没阉割的安全模型，怎么在铁桶软件里找出几百个漏洞，对开发又意味着什么。二零二六年十一月九号，代码报告。

什么是本地提权

要懂 GPT6 Cyber 的厉害，先要知道什么是 LPE，也就是本地提权。跑 Linux 服务器，你一般只有低权限，这是故意的，只让你干该干的活。而不是让你 rm -rf 根目录，把服务器全删光。问题是，Linux、Windows 所有系统底层都是零和一。把对的零翻成一，你就从普通用户变神级用户。只有 TempleOS 没这毛病，默认 ring0，贴着上帝跑。

智能体挖洞流程

明白了吧，来看 OpenAI 找出九百四十八个内核漏洞的流程。智能体大军的第一名士兵是侦察兵。它负责把内核缩小到低权限用户能碰到的代码，得到约五千个审计目标，占内核大概百分之七。第二个智能体是分析师，负责扫描这些目标，干了约十二小时后，它找出两千三百零八个疑似漏洞，烧掉三十一万六千美元。第三步是分诊智能体。它负责在隔离虚拟机里复现每个漏洞，用内核内存检查器验证真假。再跑三十小时后，一千七百二十四个漏洞确认是真的。最后是海豹突击队，漏洞利用智能体，负责在原版桌面系统上把漏洞武器化。比如 Arch，还开着内核地址随机化和管理员模式执行保护，理论上这系统极难入侵。

离谱的是，仍搞出一千一百六十九个可用提权漏洞。普通 Linux 用户本地就能提权，直接变成希特勒。

漏洞价值惊人

希特勒不好，但好消息是 OpenAI 花了一百二十一万三千美元，平均一个漏洞一千二百八十美元。等等，这不是好消息。Pwn2Own 打一个 Linux 提权就给两万美元。算一下，OpenAI 这项目在赏金市场值五千万美元。但网络安全最可怕的是变化速度。变化快得跟不上。

三个月进化

回到七月底，GPT5.6 Sol 找到一百六十六个提权，每个约三千一百美元。当时就很吓人。三个月后，经过一堆补丁和内核加固，这模型找到五倍的漏洞，价钱只要一半。它开始用外部专家都看不懂的技巧，比如往内核缓存里喷持久弹性对象。我也不懂啥意思，听着就恶心。出于安全，细节没公开，OpenAI 只建议及时更新 Linux。因为 OpenAI 说，没打最新补丁的系统，低权限账号就等于 root 权限。

幕后模型

背后的模型是 GPT6 Cyber，GPT6 Astra 的安全特调版，评级为关键级。反正你用不了。看 TrustMeBrow 跑分，exploit gem 拿四十八点五，上代才三十二点一。

蜜罐测试

OpenAI 最得意的是蜜罐测试。在目标旁边放个容易打的服务，看模型会不会上钩，没人让它干，它也去打那个软柿子。结果 GPT6 上钩的次数少多了。

安全军备竞赛

这是好事。但更大的问题是，这种超强安全模型，对软件到底是好是坏？这得看时机，我们正处在软件史上最重要的军备竞赛里。这种模型给好人配了顶级安全团队，但也让坏人能全天候找漏洞、打漏洞。问题是，好人得修掉每个漏洞，黑客一个就够打垮西方。不想承认，但世界经济论坛的施瓦布说得对。

网络战威胁

想想就吓人，一场全面的网络攻击，能让电力供应完全停摆，交通、医院、整个社会全停。据统计，全球大规模网络攻击，发生的概率比不发生还高。本期代码报告，感谢观看，下期见。