OpenAI安全模型审计Linux内核：发现948提权漏洞
OpenAI claims their new security model patched 948 Linux privilege escalation vu…
展示了AI在底层系统安全领域的硬核落地能力，量化了AI审计的成本效益，对安全从业者极具参考价值。
OpenAI claims their new security model patched 948 Linux privilege escalation vulnerabilities.
OpenAI 声称其新的安全模型修复了 948 个 Linux 提权漏洞。
Scout agents cut the kernel’s 40M-plus lines to 2.8M worth auditing. i.e. AI agents picked the most security-relevant 7% of the Linux kernel (2.8M lines), flagged 2,308 suspected bugs, confirmed 1,724 in test machines, and built working root-takeover exploits and fixes for 948. Humans reviewed the results before sending them to Linux maintainers.
Scout 智能体将内核的 4000 多万行代码缩减至需审计的 280 万行。 即：AI 智能体筛选出与安全性最相关的 Linux 内核 7% 的代码（280 万行），标记出 2308 个疑似错误，在测试机器上确认了 1724 个，并为其中 948 个构建了可行的 root 权限获取利用程序和修复方案。人类在将这些结果发送给 Linux 维护者之前进行了审核。
The whole run cost $1,213,430 in API credits, $775,929 of it on building exploits, though OpenAI ran its own model, so that’s likely not cash actually spent.
整个运行过程消耗了价值 $1,213,430 的 API 额度，其中 $775,929 用于构建利用程序，尽管 OpenAI 使用的是自己的模型，因此这可能并非实际支出的现金。
So all this means that finding and weaponizing a Linux kernel bug now costs about $1,279 with AI, so any unpatched Linux machine where an attacker gets even a basic user account should be treated as fully taken over.
因此，这意味着现在利用 AI 发现并利用 Linux 内核漏洞的成本约为 $1,279，因此任何未打补丁的 Linux 机器，只要攻击者获得了最基本的用户账户，都应被视为已被完全接管。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力