「通往ROOT的948条路」OpenAI 披露了一项很有分量的安全研究：他们搭建了一条几乎可自主完成“发现漏洞—动态复现—验证可利用性—生成补丁”的流水线，目标直指 Linux 内核。一次运行里，这套系统从 2308 个疑似问题中复现出 1724 个漏洞，进一步拿到 291 个信息泄露 PoC 和 948 个可让普通本地用户提权到 root 的有效利用程序，同时为这些漏洞生成补丁候选。最值得看重的，不只是“找到得多”，而是把过去高度依赖顶级研究员手工推进的工作，压缩成了可重复、可放大的工程流程。它用的不是刻意放弱防护的靶机，而是带 SMEP、SMAP、KASLR 等缓解措施的标准环境；拿公开赏金口径粗算，产出价值已远高于运行成本。更现实的信号是：Linux 维护者在 10 天内就修掉或推进了大量相关问题，说明攻防节奏正在被 AI 明显加快。对行业来说，这件事的真正含义不是“AI 会不会找漏洞”，而是补丁生成、变体分析和快速分发，正在成为跟漏洞挖掘同等重要的能力。若修补速度跟不上，未来“拿到一个低权限账户≈迟早摸到 root”，恐怕会从夸张说法变成默认假设。