发生了什么
OpenAI 于 11 月 4 日发布安全研究文章《A thousand fewer paths to root》，介绍一套在受控研究环境中运行的自主漏洞发现、动态验证、可利用性评估与补丁生成流水线。该流水线由一款尚未公开发布的网络安全模型驱动，扫描对象是当时最新的 Linux 内核主干代码。
在 2026 年 10 月中旬的一次完整运行中，系统从 2308 条去重后的候选发现里动态复现了 1724 个漏洞，并针对一个常用 Linux 发行版生成 291 个信息泄露漏洞的概念验证程序，以及 948 个有效的本地提权利用。变体分析去重后，OpenAI 认定这 948 个属于独立漏洞，并为每一个生成了候选补丁。
流水线怎么跑
- 侦察阶段：Scout 智能体按「低权限用户可达」与「安全相关」两条标准挑出 5034 个审计目标，约 280 万行代码，相当于内核体量的 7%。
- 分析阶段：Analyst 智能体在 12 小时内产出 2308 条候选发现，OpenAI 称假阴性比假阳性更容易被接受。
- 验证阶段：Triage 智能体在开启内核地址消毒器的隔离虚拟机中迭代概念验证程序，30 小时内复现 1724 条，约 74.7%。
- 利用与补丁：ExploitDev 智能体在开启 SMEP、SMAP、KASLR、HARDENED_USERCOPY 的环境中完成提权验证，随后由安全研究员逐条复核并上报。
成本才是这条新闻的重点
整轮运行的 API 支出为 1,213,430 美元，折合每个提权利用约 1279 美元。作为对照，7 月用 GPT-5.6 Sol 做的同类扫描只找到 166 个独立提权漏洞，成本 513,690 美元；三个月后模型能力提升，同样的研究框架产出提高到 5 倍以上。
OpenAI 用公开漏洞奖金做了折算：Pwn2Own 与 TyphoonPWN 历史上为 Linux 内核本地提权利用分别出价 2 万与 7 万美元，948 个利用对应的理论价值为 1890 万至 6630 万美元，是流水线成本的 16 到 55 倍。在加固内核的 kernelCTF 环境中，流水线拿到 21 个提权利用，成本约 32,936 美元，按谷歌现行奖励规则折算约合 150 万美元。
上报名单与维护者反应
扫描与人工分析在 10 天内完成时，61 个提权漏洞已被上游修复，43 个补丁处于待合并状态，299 个正在公开报告与讨论中。OpenAI 表示已按内核社区建议优先提交数百份严重漏洞的报告与补丁，其余通过 Patch the Planet 合作方逐步提交。
研究还记录了智能体使用的 10 项此前未见公开记录的利用技术，包括两种新的持久弹性对象喷射手法、两种提高可靠性的页整理技术、五种直接完成提权或任意写的数据型技术，以及一种任意类型混淆。出于安全考虑，文章没有披露这些技术的细节。OpenAI 称已与第三方内核利用专家核对，对方同样认为这些手法是新的。
不确定之处
- 成本被作者明确称为上界：优化编排工程后可显著下降，因此「1279 美元一个提权」不宜当作行业基准价。
- 早期运行中，200 个「成功」利用里有 20 个实际是通过另一个 0-day 提权，而非指定漏洞；说明成功结果仍需核验路径。
- 首次生成的补丁虽功能正确，但存在代码冗余、性能折损与变体覆盖不全，需要多轮迭代。
- 测试基础设施本身也被发现漏洞：kernelCTF 运行中意外利用了 QEMU TCG 的一个缺陷，上游已修复但实验版本未同步。
- OpenAI 未说明所用模型型号与具体发行版，外部无法复现同一组数字。
对企业的直接含义写在文章结尾：对资源充足的攻击者而言，一台未打最新补丁的系统上的低权限账户，功能上已接近 root。补丁要装、要重启进新内核，非特权用户命名空间应尽量收敛，沙箱隔离仍是必要的第二道防线。