又是一件科技圈大事，大家怎么看？
OpenAI最近搞了个自动化漏洞挖掘链，一口气从Linux内核里筛出2308个候选漏洞。经过动态复现验证后，确认了1724个真实存在，并成功生成了948个本地提权（LPE）利用程序——简单说，就是能让普通用户直接拿到root权限的那种“危险品”。
整套流程分为五个环节：漏洞发现、动态验证、可利用性评估、补丁生成和人工复核。第二次全流程扫描烧掉了约121万美元的API点数，换来了948个独立可用的提权漏洞。如果按主流漏洞赏金行情折算，这批成果的价值在1890万到6630万美元之间，相当于投入的16到55倍——这投资回报率，估计不少安全公司看了要失眠。
更狠的是，智能体还拿出了10种此前从没出现过的漏洞利用手法，已经通过第三方内核安全专家的审核，确认是“新东西”。目前OpenAI正在把这些漏洞和补丁逐步提交给Linux内核维护团队。
一边是AI批量产漏洞，一边是补丁同步跟上，这节奏多少有点“自家放火自家救”的味道。但换个角度看，如果这链路真能稳定跑通，未来的安全攻防可能真要进入“机器对机器”的新阶段了。#大厂科技动态#