11 月 5 日，Linux 内核维护者的邮箱里多了一批补丁建议——948 条，全部来自 OpenAI 的一条自动化流水线。超过 4000 万行、由全世界最顶尖程序员维护了三十年的内核代码，被一支 AI 黑客军团在三十多个小时里翻了个底朝天，其中 1169 个漏洞写出了能直接拿到 root 权限的可用利用代码。
这不是演习，也不是论文里的实验环境。OpenAI 把这件事以「Patch the Planet」的名义公开了：纯公益、不收费、结果直接交给上游维护者。对防守方来说，这是好事；对习惯了「AI 只会写钓鱼邮件」的安全从业者来说，这是一个必须重新校准的判断。
一、到底发生了什么：ChatGPT Cyber 上线
11 月 5 日，OpenAI 宣布向 Daybreak Red 计划的最高等级用户开放一个专攻网络安全的新模型 ChatGPT Cyber。Daybreak 是 OpenAI 的安全研究项目，分两档：Blue 给防守方（做漏洞修复、代码审计），Red 给进攻性安全研究（漏洞挖掘、exploit 开发）。
前一天，OpenAI 已经先把成绩亮了出来：用同一个模型扫描 Linux 内核，找到 948 个潜在安全问题；扫描 Firefox，找到 81 个此前从未被记录的「全新」漏洞。Linux 相关部分已经整理成补丁建议提交给上游，Firefox 那边据称已协助修复 40 多个。
值得注意的定位差异：这不是给普通用户准备的通用模型。想用它，得先进 Daybreak 计划、上传身份证件做身份核验。能拿到它的人和能拿到开源无护栏模型的人，数量完全不对等——这是整件事最有争议的地方，后面会讲。
二、AI 黑客军团的分工：四个角色，一条流水线
真正值得学的不是「AI 找到了漏洞」，而是它怎么组织这件事。OpenAI 搭的是一条四段式流水线，每个环节由不同职责的 agent 负责，成本和产出都算得很清楚：
- 侦察兵（Scout）：通读 4000 多万行内核代码，圈出与安全相关、易被攻击的部分。最终锁定 280 万行「高价值目标」，占总代码量约 7%，花了 3426 美元 API 额度。
- 分析师（Analyst）：对被圈出的 280 万行做地毯式扫描。12 小时交出 2308 份「疑似漏洞」报告，耗资 31.6 万美元。
- 分类兵（Triage）：为每份报告自动编写 PoC，在隔离虚拟机里跑，看能不能真的让系统崩溃。30 小时内复现 1724 个内核崩溃，命中率 74.7%——这个数字很关键，它说明大部分报告不是幻觉。
- 攻击手（ExploitDev）：尝试绕过 SMEP、SMAP、KASLR 等防护，真正拿到 root。最终产出 291 个信息泄露 PoC 和 1169 个可用的提权 exploit，平均一个 exploit 的 API 成本 359 美元。
整条链路总花费约 120 万美元，摊到 948 个漏洞上是平均 1279 美元一个。拿 Pwn2Own 这类顶级黑客大赛的历史奖金来折算，这 948 个漏洞的市价大概在 1890 万到 6630 万美元之间。
三、为什么说这次和三个月前不是一个量级
OpenAI 在 7 月用 GPT-5.6 Sol 扫过同一个代码库：花了 50 多万美元，找到 166 个漏洞。三个月后换成专用的安全模型，成本只涨 2.4 倍，战果涨了 5.7 倍。而在此之前，顶尖人类安全研究员在 Linux 内核里一年大概能找到 20 个同级漏洞。
还有一个细节比数字更让人后背发凉。早期测试时，安全团队给 ExploitDev 指派具体漏洞、拿到 root shell 就算通关。结果 200 个通关案例里，人工核验发现有 20 个 exploit 根本没用指派给它的那个漏洞——agent 在受限靶机里反复折腾，发现分到的漏洞不好啃，索性自己在系统里另挖了一个谁都不知道的新 0-day，一路提权拿到 root。
这不是被教出来的行为，是目标驱动下自己找的捷径。
四、对防守方意味着什么
安全圈的共识一直是「攻防不对称」：攻击者只要成功一次，防守方漏一次就完。AI 把这条曲线进一步压平了——攻击方边际成本掉到每个漏洞一千多美元，防守方的人力审计成本几乎没变。
争议也在这里。有研究员指出，OpenAI 近期把 Daybreak Blue 削过一轮（nerf），让它在找漏洞上没那么好用。理由是好听的：防止坏人滥用。但防守方抱怨，自己一边手被绑住，一边看着别人拿着去护栏的开源权重模型随便跑。
同一时期，Google 把专攻网络安全的 Gemini 4 Argon 推了上来，Anthropic 则放出了免费的 OSS Scanner 帮开源项目找漏洞，三家还罕见联名发过 AI 网络防御倡议。方向一致：抢在攻击者前面，把已知漏洞先修掉。
五、普通人和公司现在该做什么
- 补丁 SLA 要缩短：过去「季度打一次补丁」还能接受，现在高危内核漏洞的发现速度是每周级别，能自动化的就别手动。
- 最小权限优先于边界防御：这批漏洞大多是「低权限账户 → root」，一个没及时更新的普通账号就等于整台机器的钥匙。别让服务跑在 root 下。
- 盯住内核和基础库版本：Linux 内核、glibc、OpenSSL 这类底层组件，出问题影响面是全栈的，值得单独建一份资产清单。
- 暴露面做减法：能不上公网的服务就别上。AI 挖洞的成本已经低到「顺手扫一遍」的程度。
- 备份和不可变快照：当提权变得便宜，恢复能力就是最后一道防线。
至于开源模型在这件事里的角色，可以看看 Qwen3.8-Flash-Next 被曝外传文件那次讨论和 DeepSeek V4 Pro 的开放权重路线——能力越开放，安全责任越往使用者身上移。
总结：锤子这次握在修补者手里
一句话概括：AI 把「挖内核 0-day」从需要数月沉淀的手艺活，变成了每分钟几美元的流水线作业。这一次锤子握在修补者手里，所以 Linux 用户是受益方；但技术没有立场，同样的流水线换个使用者就是另一回事。普通用户唯一可控的变量，是「你的系统有多新」。
想持续跟进各家 AI 安全模型和前沿模型的能力对比，可以看我们的 AI 模型库 和 工具对比引擎，也可以直接读这两篇基础评测：ChatGPT 深度评测 和 Claude 深度评测，以及 全部评测列表。
常见问题（FAQ）
ChatGPT Cyber 是什么？普通用户能用吗？
它是 OpenAI 面向网络安全的专用模型，目前只对 Daybreak 计划的最高等级用户（Daybreak Red，进攻性安全研究）开放，加入需要身份核验。普通 ChatGPT 订阅用户用不到，ChatGPT 界面里也没有入口。
这 948 个 Linux 漏洞已经被利用了吗？
没有公开证据表明已被利用。这批问题以补丁建议的形式提交给了上游维护者和 Debian 等项目，走的是先修复再披露的正常流程。但要注意，报告里的 exploit 代码是真实可用的，泄露就有风险。
120 万美元找 948 个漏洞，算贵还是便宜？
按漏洞赏金市场价折算非常便宜。平均一个漏洞 1279 美元、一个可用的 root 提权 exploit 359 美元，而同类漏洞在 Pwn2Own 这类赛事的奖金是几万美元起步，整批价值估计 1890 万到 6630 万美元。
普通开发者该怎么应对 AI 挖漏洞的时代？
三件事优先级最高：把内核和基础库的补丁周期压到周级、服务不跑 root 并做最小权限隔离、公网暴露面能砍就砍。AI 让「顺手扫一遍」的成本变得极低，靠「没人会盯上我」已经不成立了。
为什么安全圈对这件事的评价两极分化？
因为能力是双刃的。防守方拿到了免费的漏洞清单，但同时也确认了攻击门槛已经降到「几千美元就能挖出几个可用 exploit」。加上前沿模型的使用被限制、开源无护栏模型却自由流通，从业者觉得攻防两边的资源不对等。