AI十天挖出948个Linux提权漏洞

刚看到OpenAI公布的安全研究，说他们用还没公开的AI安全模型扫了约280万行Linux内核代码，只覆盖了7%的代码量，就发现了948个去重后的本地提权漏洞，而且每个都配了能跑通的利用和候选补丁。第一反应是这效率确实离谱，但仔细想想，这更像是一次压力测试，把过去靠人工审计要磨很久的活压缩到了十天。

具体数据挺值得琢磨：最初12小时就冒出2308个候选问题，经过自动复现和提权验证，最后收敛到948个独立漏洞。抽样166个利用里，AI至少用了10种此前没公开记录的手法。这说明模型不是在套已知模板，而是真在代码里找逻辑漏洞，这对防守方既是提醒也是工具。成本方面，这轮API总花费121.3万美元，摊到每个漏洞约1279美元。对比7月那次类似测试只找到166个、花了51.4万美元，单位产出明显提升。站在企业安全预算的角度，这个价格其实不算贵，关键是漏洞质量能不能经得起社区复核。Linux社区的反应也很快：研究期间已有61个本地提权问题被上游修复，43个补丁待合并，299个在公开报告或讨论中。Linus本人还没表态，但修复动作本身说明报告有分量。对普通用户来说，这次发现的都是本地提权漏洞，前提是攻击者已经能在系统里执行代码，所以不必过度恐慌，但服务器和容器环境该跟的补丁还是得跟。我自己的判断是，AI找漏洞会变成常态，真正稀缺的是验证和修复的吞吐能力。未来很可能是AI写代码、AI找漏洞、AI修漏洞的循环，短期看吓人，长期看反而能把代码质量往上推。只是当AI生成的代码复杂到人类读不懂时，审计和信任怎么建立，这个问题比948这个数字更值得提前想。