121 万美元找出 948 个 Linux 提权漏洞：OpenAI 把内核安全审计变成了一条流水线
为什么重要：过去一年，「AI 能找漏洞」一直是零星案例；这篇文章第一次给出了按阶段拆开的完整成本表，而且结论是这门生意已经「净赚」：按 Pwn2Own 和 TyphoonPWN 的历史赏金折算，948 个利用值 1890 万到 6630 万美元，是流水线成本的 16 到 55 倍。OpenAI 自己写下的那句话最该被记住：在近中期，一台没打最新补丁的系统上的普通账号，对资源充足的攻击者来说就等于 root。反方检验：这是 OpenAI 的自述，所用模型尚未发布，第三方无法复现；赏金折算是假设估值，真实市场不会为 948 个同类漏洞付全价；成本是上限，OpenAI 自己也说优化编排后会更便宜，这恰恰意味着攻击方的门槛还会继续下降。这些都不改变方向。我的立场很明确：软件安全的瓶颈已经从「找得到」转到「修得完」，开源维护者的审核带宽会成为整个行业最稀缺的资源，谁来为这部分人力买单，会比谁的模型更会挖洞更重要。
所属专题：OpenAI：持续追踪 · 全部专题
相关读懂
Kimi 读实验图三遍全对 45%，Astra 是 63%
Artificial Analysis 把 161 道实验读图题每题跑三遍：Kimi K3.1 Pro 会做的题与闭源头部相当，三遍全对只有 45%。
2026-11-08
Astra 领先 Claude，是因为更会说谎吗？
Dwarkesh 的 Clocktower Bench 用 386 局社交推理对局给模型打分；Astra 综合 Elo 1859，对 Fable 5.1 的分差在侦测侧更大。
2026-11-07
ING拍卖约5亿美元机房贷款，截标11月19日
ING据报以BWIC拍卖约5亿美元、12笔机房贷款，含Stargate新墨西哥2500万美元切片，截标11月19日；同周CoreWeave 2032债收益率逾16%。
2026-11-07
OpenAI 把批量半价留在了上一代图像模型
GPT-Image-2.6 每百万输出 token 仍是30美元，但不支持批处理；2.5 批量价为15美元。离线出图该留在 2.5。
2026-11-07
OpenAI湿实验榜只测了自家模型
OpenAI 11月6日公布BioBasicsBench：100道湿实验原始数据题；xhigh下Astra自报66.7%，Sol为43.8%，未测外部模型。
2026-11-07
智能体把内核挖洞做成可计价流水线
OpenAI 披露 10 月中旬授权跑批：智能体流水线复现 1724 个内核漏洞并产出 948 条可利用本地提权路径，API 花费约 121 万美元，约每条 1279 美元。
2026-11-06
Astra 比 Opus 5.5 强的把握有多大？
Epoch 11月4日把ECI改成贝叶斯拟合：Astra对Opus 5.5赢面约72%，对Sol约54%；前沿点分几乎不动。
2026-11-06
卖卡换股份，AMD 当季记了约 11 亿美元费用
AMD 三季度为发给 OpenAI 与 Meta 的认股权证记约 11 亿美元非现金费用；10-Q 写明负债 12 亿美元，尚无股份解禁，未入账授予日价值还有 45 亿美元。
2026-11-06
本页是事件档案；当日判断见 2026-11-05 简报。