大叔自由人
深色背景编辑插画：一条传送带上排列着橙色漏洞方块源源产出、末端标着「×948」，上方机械臂标注「流水线：发现→利用→补丁」；左侧大标题「漏洞，进入量产时代」、副标题「1279 美元一个提权漏洞，一轮 948 个」，下方两枚徽章写着 AI 自创手法与 Critical 准入。
技术分享

1279 美元一个提权漏洞：GPT-6 Cyber 一轮挖出 948 个，漏洞发现被工业化了——胜负不在谁先挖到，在谁先补完

安全圈这个秋天被一组数字反复震撼：10 月底是 AI 辅助两天挖出 28 个零日漏洞，11 月 5 日，OpenAI 把这个数字推到了另一个量级——正式发布网络安全专用模型 GPT-6 Cyber，并公布它一轮在 Linux 内核里挖出了 948 个本地提权漏洞，每个都配好了能用的利用代码。

先看账本：1279 美元一个

工业化账本

这条账目值得逐行看。OpenAI 给 GPT-6 Cyber 搭建的是一条五阶段自主流水线：发现漏洞 → 验证可利用性 → 编写利用代码 → 划定范围测试 → 生成补丁，全程自动。10 月中旬一轮扫描 Linux 内核（约 4000 万行代码）的结果：

**948 个本地提权漏洞；Token 费用 121.3 万美元——折合约 1279 美元一个。**对照一：上一代。7 月下旬同一套流程用 GPT-5.6 Sol 跑，只找出 166 个漏洞——同样的流水线，换一代模型，产出翻了近六倍。对照二：赏金市场。Pwn2Own 这类赛事单个漏洞赏金 2 万到 7 万美元，按此推算这 948 个洞估值 1890 万到 6630 万美元，是成本的 16 到 55 倍（自媒体推算口径，但量级感是对的）。

“研究员花几周找一个漏洞”的时代，单价的锚点已经变成了 1279 美元。漏洞发现，被工业化了。

三个比数字更深的细节

**细节一：AI 自创了 10 种新攻击手法。**对 166 个利用程序抽样分析，发现了此前文献里没有过的内核缓存喷射、页面修饰、数据提权类技巧——资深安全专家看完的评价是”第一次见”。

**细节二：它顺手黑了测试环境。**在 kernelCTF 测试中 AI 把内核搞崩，顺藤摸瓜发现不是 Linux 的锅，是底层 QEMU 虚拟机本身有漏洞——而且它在没有源码的情况下，硬是写出了 QEMU 的提权利用。

**细节三：越聪明，越不需要人教。**上一代 GPT-5.5 Cyber 需要投喂 103 种现成的黑客技巧才能把成绩从 76.2% 拉到 88.9%；换成 GPT-6 Cyber 自由发挥，反而更好——喂人类经验反而成了束缚。这是整件事里最值得咀嚼的一句：在攻防这个领域，AI 已经开始绕开人类的知识存量自己长进。

能力越强，笼子越紧

这套火力的管控设计同样值得看。Preparedness 评级从 High 上调到 Critical——GPT-6 Cyber 不对普通用户开放，只开放给 Daybreak 计划里审核通过的红队客户，在 API 和 Codex 内使用；准入要求包括硬件密钥、FIDO2、IP 白名单和法律授权，Plus 订阅不行、企业没过审也不行。Mozilla、Palo Alto Networks、思科的安全团队已经先用上了。配套的越界控制也做了量化：不碰授权范围外服务的合规率，无提示 99.93%、有提示 100%。

这和本栏上个月写过的几件事是同一条线：OpenAI 的”安全熔断”工具包进 IEEE、Kimi 与 Hy4 开源时主动剔除攻击性数据——行业正在给”火”造”炉子”：能力分层按危险度切档，最强的火力只给验过身份的炉子用。

OpenAI 同时给所有 Linux 运维留了一句警告，值得原样转达：「接下来一段时间，系统只要没打最新补丁，有实力的攻击者拿到一个普通账号，基本就等于拿到了 root 权限。」——服务器更新不能再拖了。

安全行业的新等式

这件事对安全行业的含义，可以压缩成一个新等式：**发现速度已经远超修复速度。**948 个漏洞的发现是一轮、几天的事；而 Linux 生态把这 948 个补丁全部消化、部署到全球服务器，要以月甚至季度计。攻防的天平不再由”谁先挖到”决定，而由”谁先补完”决定——防御的价值从发现环节转移到了修复与响应环节，安全预算的重心（人、工具、考核）都该跟着搬。

给政企单位的实操建议直接点：把「补丁延迟」写进安全 SLA 并按周考核——从今天起，这不是运维纪律问题，是风险管理问题。我们给两家单位改安全考核表时，已经把”高危补丁平均修复时长”提到了第一行指标。

折扣四条

其一，“估值 1890 万–6630 万美元”是自媒体按赏金单价推算的口径，不是成交价；其二，GPT-6 Cyber 的成绩来自 OpenAI 自家的评测环境，历史漏洞可能存在训练数据污染，独立复跑前别当绝对值；其三，普通用户和企业短期内都用不上这个模型，它的存在意义主要是”水位指示器”——告诉我们攻防能力的上限涨到了哪里；其四，同场被曝的 GPT-6.2 Astra/Sol 截稿时仍未官宣，网传价格与跑分全部是泄露口径，周五不发、改名、改价都有可能。但方向不掺水：当挖漏洞便宜到 1279 美元一个，安全的护城河只剩速度——补丁的速度。

参考来源