948个提权补丁，费用写明

OpenAI 新闻源把《A thousand fewer paths to root》标在 Wed, 04 Nov 2026 08:00:00 GMT，北京时间 11 月 4 日 16:00，正是这一档窗口的起点。文章页面只写 November 4, 2026。摘要说，一次使用即将推出的网络安全模型的运行，在 Linux 上验证并生成了 948 个本地提权漏洞的补丁，接口费用在 120 万美元这一量级。后文把同一次 2026 年 10 月中旬的运行写得更细：动态复现 1,724 个漏洞，为 291 个信息泄露写出概念验证，并做出 948 个可用的本地提权利用，总费用 1,213,430 美元接口额度，合每个提权利用 1,279 美元。利用开发那一节又写出 1,169 个可用的本地提权利用，再经变体分析得到 948 个不同补丁。文章把 948 当作不重复的提权漏洞数。1,169 和 948 是同一页上的两个数，不是同一件事。

目标虚拟机跑的是普通桌面操作系统，不是削弱过的靶子，威胁模型与 Pwn2Own、TyphoonPWN 一类比赛相同。文章把这两项比赛历史上对 Linux 内核本地提权开出的 2 万美元和 7 万美元，乘到这 948 个利用上，得到 1,890 万到 6,630 万美元的假设估值，大约是这条流水线费用的 16 倍到 55 倍。文章自己把这组估值标成假设。费用也被写成上限，不是已经压过的成本。文中说这次量的是方法和模型能力，没有为了省钱做工程，并预期足够的支架工程可以明显降低每一段的费用。人在报送之前复查利用、补丁和建议的严重程度。数百份严重问题的报告和补丁已经送出，其余准备与 Patch the Planet 的合作方逐步送出。

在改过配置的 kernelCTF 环境里，因为与该项目的 SLAB_VIRTUAL 缓解不兼容，这项配置被拿掉。这次得到 25 个信息泄露概念验证和 21 个本地提权利用。对照数字是写作时 kernelCTF 在 2026 年已经接受的 26 个已确认零日本地提权。整次活动 112 小时，接口费用大约 32,936 美元，漏洞发现占接口费用的 83.7%。如果这 21 个被项目接受，奖金大约 150 万美元，约合费用的 45 倍。接受还没有发生，倍数是条件句。7 月下旬，GPT-5.6 Sol 的一次运行找到并利用了 166 个不重复的本地提权，端到端接口费用 513,690 美元。10 月这次更新的模型，文章写成比 7 月多出 5 倍以上的新提权漏洞。两次扫的都是当时最新的 Linux 内核主线。

扫描和人工分析在 10 天后结束时，61 个提权漏洞已经在上游打上补丁，43 个有暂存补丁，299 个正在公开报告和讨论。这组数比摘要里的“超过 100 个已补或有暂存补丁、约 300 个在讨论”更细，正文采用这组。验证阶段，只有 3.1% 被归为模型分析错误，也就是报告假定了一个不可能成立的条件。其余没有复现的，文章主要归因于需要更高权限、时间不够，或触发条件很难碰上。早期一次利用评估把 200 个标成成功。人工复查发现，其中 20 个拿到最高权限用的是另一个零日，不是分派的那一个。随后任务约束被收紧，并加了独立检查，用来确认最终结果用的是被分派的漏洞。同一次 kernelCTF 运行还碰到 QEMU TCG 里的一个漏洞。文章写，它在上游 QEMU 已经修好，但实验用的那份发行构建里还在。

文章抽样 166 个利用，称其中至少有 10 种作者和第三方内核专家此前都没见过的技术，并写明出于安全考虑不公布技术细节。这篇不转述那些技术，也不把发现、复现、利用和补丁拆成可照做的步骤。文中还有一段给模型准备现成技术目录、再比较成功率的实验，同样不转写。已经公开、并且文章自己标了限度的，是上面这些计数、费用、假设估值、尚未被接受的奖金条件，以及 20 个用错漏洞的复查。封面是文章自己的社交图，只有标题，不是这张计数表。