# 121 万美元找出 948 个 Linux 提权漏洞：OpenAI 把内核安全审计变成了一条流水线
- 事件 ID：evt-20261105-01
- 日期：2026-11-05　截至：2026-11-05 08:18（北京时间）
- 证据等级：企业宣称
- 来自：https://www.newtoken.link/daily/2026-11-05#evt-20261105-01
为什么重要：过去一年，「AI 能找漏洞」一直是零星案例；这篇文章第一次给出了按阶段拆开的完整成本表，而且结论是这门生意已经「净赚」：按 Pwn2Own 和 TyphoonPWN 的历史赏金折算，948 个利用值 1890 万到 6630 万美元，是流水线成本的 16 到 55 倍。OpenAI 自己写下的那句话最该被记住：在近中期，一台没打最新补丁的系统上的普通账号，对资源充足的攻击者来说就等于 root。反方检验：这是 OpenAI 的自述，所用模型尚未发布，第三方无法复现；赏金折算是假设估值，真实市场不会为 948 个同类漏洞付全价；成本是上限，OpenAI 自己也说优化编排后会更便宜，这恰恰意味着攻击方的门槛还会继续下降。这些都不改变方向。我的立场很明确：软件安全的瓶颈已经从「找得到」转到「修得完」，开源维护者的审核带宽会成为整个行业最稀缺的资源，谁来为这部分人力买单，会比谁的模型更会挖洞更重要。
## 来源（2 条）
- [OpenAI：A thousand fewer paths to root](https://openai.com/index/a-thousand-fewer-paths-to-root/)（企业宣称）
- [@OpenAI 发布帖](https://x.com/OpenAI/status/2118119451401048497)（企业宣称）