要点
- OpenAI（2026-11-04）称：自主流水线在受控环境中扫描 Linux 内核，动态复现 1,724 个漏洞，并为 948 个本地提权（LPE）生成可用 exploit 与候选补丁。
- 公司自报整次运行 API 成本 1,213,430 美元，约合每个 LPE 1,279 美元；补丁经人工安全研究员审阅后，按社区建议优先上报关键项。
- 可证伪点是：补丁被维护者接受的比例、独立复现成本与规模声明、以及「错误 0-day」误标是否被流程拦住；不是按历史奖金折算的 1,890-6,630 万美元假估值。
OpenAI 在 2026 年 11 月 4 日发布研究笔记《A thousand fewer paths to root》。文中描述一条覆盖发现、动态验证、可利用性评估与补丁生成的原型流水线，核心是公司所说的即将推出的 cyber 模型。
新闻核不是「AI 一夜修完 Linux」。可证伪读法应盯三件事：中旬十月那次扫描是否真的留下 948 个可区分的 LPE 补丁供维护者审；API 成本声明能否被独立团队按相近配置复算；以及流水线是否仍会把「打到 root 但走错洞」的结果算进成功数。
把这篇放进安全产品语境：发现变便宜之后，验证、分级与补丁合并变成稀缺资源。OpenAI 用自动化 exploit 与补丁生成去挤占这两段，再用人工把关对接 upstream。成败不看新闻标题里的「948」，而看六个月内有多少补丁真正进入稳定树。
[1]硬事实（OpenAI 官方笔记，2026-11-04）：
- 流水线五段：漏洞发现 → 动态验证 → 可利用性评估 → 补丁生成 → 人工审阅。
- Scout 圈出约 5,034 个审计目标（约 280 万行，约合内核代码 7%）；Analyst 去重后产出 2,308 条候选。
- 动态验证：在带 KASAN 的隔离虚拟机里复现 1,724 个漏洞，约占候选的 74.7%；公司称仅约 3.1% 属于模型分析错误。
- 可利用性：在开启 SMEP/SMAP/KASLR/HARDENED_USERCOPY 的常见桌面发行版威胁模型下，产出 291 个信息泄漏 PoC 与 1,169 个可拿到 root 的 LPE exploit；经变体分析后，对应 948 个不同补丁，公司用该数字计「唯一 LPE」数。
- 成本：整次约 1,213,430 美元 API 积分；其中 exploitation 阶段合计约 775,929 美元。
- 对照：同流水线在适配的 kernelCTF 环境得到 25 个信息泄漏 PoC 与 21 个 LPE；公司称采样 166 个 exploit 中，据其判断至少用到 10 种对第三方内核利用专家亦属新的手法（细节未公开）。
- 报告路径：按 Linux 社区建议先发关键项；其余与 Patch the Planet 伙伴逐步上报。
公司还把「低权限账户 + 未打最新补丁」写成对有资源攻击者近似等于 root，并点名 Firecracker、gVisor 一类隔离作为纵深防御。这是威胁模型判断，不是新的实验数字，但会影响云与多租户产品的默认安全假设。
[1][2]证据强度：一手实验室笔记，数字与阶段成本均来自 OpenAI，未见同日第三方审计复现。六月 Patch the Planet 阶段曾用 GPT-5.5 Cyber 做出 24 个 LPE；七月 GPT-5.6 Sol 端到端约 513,690 美元做出 166 个唯一 LPE；十月更新 cyber 模型做到 948 个。公司以此说明「更强模型扫同一代码库会找出更多洞」。
机制上，瓶颈被写成验证与优先级，而不是发现本身：人工无法逐条审 2,308 条候选，于是用动态复现与 exploit 开发当过滤器，再用补丁与人工审阅对接 upstream。早期运行里曾出现「200 个成功 LPE 中有 20 个实际打到的是另一个 0-day」；公司随后收紧任务约束并加独立校验，要求最终 exploit 使用被指派的那个洞。
钢人论证：若 948 个补丁中相当比例被维护者接受，且独立实验室能在相近威胁模型下以同量级成本复现「发现，验证，补丁」完整流程，则这篇笔记支持一个窄结论：对 Linux 这类超大代码库，前沿 cyber 能力已经把本地提权研究从个案调查推成可批处理流程。
成本结构也写得很细：Scout 约 3,426 美元，Analyst 约 316,549 美元，验证约 73,330 美元，筛查代理约 44,194 美元。exploitation 里信息泄漏候选均摊约 271 美元，LPE 候选约 558 美元。这些分项让「121 万美元」不再是一个无法拆开的整数，但也全部来自同一家公司账本。
[1]最强钢人：把 PoC、完整 exploit、根因分析与候选补丁捆成包，降低了维护者从「崩溃日志」走到「可合并修复」的摩擦；扫描进行的 10 天内，公司观察到已有 61 个 LPE 被 upstream 修补、43 个有 staging 补丁、299 个在公开讨论，说明社区节奏本身也在压缩利用窗口。
钢人风险：1,890-6,630 万美元是把历史 Pwn2Own / TyphoonPWN 奖金乘以 948 的假估值，不是真实收入或漏洞市值。kernelCTF 对照去掉了与配置不兼容的 SLAB_VIRTUAL，目标不是原样竞赛环境。新利用手法只给类别摘要，无法外部核验。补丁质量依赖人工迭代；公司承认直出补丁常偏臃肿、漏变体或偏离风格。未公布受影响发行版清单与 CVE 映射，读者无法用「我的内核版本」做即时对照。
另需注意：成功 LPE 均摊约 360 美元，但失败尝试更贵。公司自己的建议是设放弃条件（例如一小时无进展就停），否则经济账会被少数难例拖垮。这对想复现流水线的防御团队是操作细节，不是宣传口号。
[1]对运维与云厂商，六个月内可观察的是：OpenAI / Patch the Planet 伙伴上报批次是否持续进入稳定树与发行版安全更新，以及未打补丁的低权限账户是否应按公司所说「对有资源的攻击者近似等于 root」。对防御研究，值得核对的是：失败 exploit 尝试成本远高于成功（公司称 69 次失败均摊约 3,922 美元，成功约 360 美元），放弃条件与假阳性前置过滤会直接改写经济账。对政策读者，应把「成本低于历史奖金」读成激励结构警告，而不是授权公开自动化利用流水线。
对开源维护者，真正的负担可能是报告洪峰本身。公司一边称维护者 10 天内已大量推进修补，一边仍在排队发送其余补丁。若 AI 发现速度继续高于合并速度，瓶颈会从「找不到洞」转到「审不完补丁」与「发行版跟不跟得上」。
[1][2]这篇笔记的检验对象应是补丁接受率、成本复现与误标控制，而不是奖金乘数叙事。若三者站住，948 是流程产能的证据；若站不住，它仍是公司自报的能力演示。
【No.2】
[1]