OpenAI 说补了 948 个 Linux 提权漏洞，Reddit 在问补丁合了没

OpenAI 在 X 上发了一条消息，说他们的新安全模型在一项针对 Linux 内核的实验中，找出并修补了 948 个权限提升漏洞。整项实验的 API 成本大约 120 万美元。

对不熟悉内核安全的人补一句上下文。权限提升漏洞指的是攻击者已经在系统里拿到一个低权限账户，靠这类漏洞往上爬，最终拿到 root。它管的是"进来之后"那一段，所以单看每一条，利用门槛都不算低。

Reddit 上 r/singularity 的这条帖子下面，最先被拎出来讨论的是数字本身。有人感叹 948 这个量级，底下有人泼冷水，说这些漏洞大概率对没有物理访问权限的人没实际用处，真正能靠同一网络横向移动利用的可能只有一两个。还有人补了一句更直的：提权漏洞的前提是你已经有权限了。

另一个焦点是钱。120 万美元的 API 成本，有评论说这对民族国家级别的行动者几乎可以忽略，"差不多是一枚导弹或无人机的价钱"。也有人把账算到算力和电费上，认为内部成本会低不少。

比较有意思的是跟帖里翻出的旧账。有用户贴出 OpenAI 2026 年 6 月的 Linux 内核研究，那次描述的是自动生成 24 个提权利用程序和 8 个信息泄露 PoC。按这个基准，这次修补的 948 个大约是 40 倍；帖子配图里提到的潜在漏洞数量是 2308 个，约等于 96 倍。

Linux 内核有超过 4000 万行代码，这个体量本身就是一种解释。

评论区的怀疑也没缺席。有人问补丁是提了 pull request 还是只发了条推；有人直接质疑"他们真做了吗"；还有人指出这是维护良好的代码，测试充分，都还能挖出这么多，其他项目的库存就更难想象。

关于这些漏洞里有多少是实际风险，有回复说很多 CVE 需要一堆条件同时成立才能触发，数量不等于可利用性。

一个相对冷静的总结也来自评论区：如果这个声明没掺水，它避免的损失可能是几亿美元级别。但声明来自 OpenAI，而按这位用户的话说，最严肃的公司也会修饰数字。

两件事大概可以同时成立：AI 在漏洞发现上的吞吐量确实到了一个新量级，以及一条推文和一次合入内核的 patch 之间，还隔着一段没人直播的路。