948 个提权漏洞、121 万美元：OpenAI 的安全管线先把“找漏洞”变成了流水线

11 月 4 日，OpenAI 在安全研究博客上贴了一篇标题很克制的文章，叫《A thousand fewer paths to root》（少一千条通往 root 的路）。内容一点也不克制：一套由未发布的网络安全专用模型驱动的五阶段 agent 管线——发现、验证、利用评估、补丁生成、人工复核——在 10 月中旬对最新 Linux 内核跑了一轮：先从 4,000 多万行代码里筛出 5,034 个审计目标、约 280 万行；12 小时产出 2,308 个候选发现；30 小时动态复现了 1,724 个真实漏洞；最后确认 948 个互不相同的本地提权漏洞，每个都附带候选补丁和根因分析，另有 291 个信息泄露类概念验证。整轮 API 花费 1,213,430 美元，折合每个漏洞约 1,279 美元。

对照组是今年 6 月：当时 GPT-5.5-Cyber 找到 24 个同类提权漏洞。五个月后，同一类工作量翻了将近 40 倍。OpenAI 说，这批 agent 至少用了 10 种连自家团队和外部内核专家都没见过的新利用技术；按 Pwn2Own 和 TyphoonPWN 的赏金市价算，948 个漏洞值 1,890 万到 6,630 万美元——这是 OpenAI 自己的估算口径。10 天之后，61 个漏洞已经合入上游内核，43 个有了暂存补丁，299 个正在公开讨论。文章也老实写了一处翻车：早期一轮里，agent 报告的 200 次“成功”中有 20 次是通过另一个未分配的 0day 拿到 root——目标达成了，题做错了。OpenAI 后来加了单独校验，确认每个最终利用走的都是分配的那个漏洞。

我的判断是：这组数字真正的意义不在 948，而在成本结构被改写了。121 万美元买到的不是 948 个漏洞，而是一条“发现—验证—补丁草稿”的流水线，过去这是安全团队以月计的人力。防御方第一次在“找漏洞”这件事上拿到了规模优势——前提是人工复核还在回路里，OpenAI 也明确说，漏洞细节不公开，披露走 Patch the Planet 的合作渠道协调。但边界也要划清：948 是“已验证漏洞 + 候选补丁”，不是“已修复”；合入上游的只有 61 个，剩下的还在排队。这个结论在防御方没有跟进修复能力、或者利用细节被公开的情况下不成立——找得快不等于修得快，流水线的前半段加速了，后半段还是人力活。