一句话看懂：据 InfoQ CN 报道，研究人员让模型以提权为目标审计 Linux，平均约 2.5 小时产出一个可执行的本地用户到 root 利用，累计超过 400 个零日；同期 GPT-6 Cyber 在内核漏洞利用上规模更大、成本更低，暴露出攻防速度差距。
事件核心：发生了什么
报道援引 Cloud Security Alliance AI 安全倡议主席 Caleb Sima 的说法：在 OpenAI 安全会议上，有实验把 Linux 交给模型并只下达“提权”指令，最终找到 400 多个从本地用户到 root 的零日，并直接生成可运行二进制。报道还提到，GPT-6 Cyber 为 Linux 内核 948 个漏洞开发出可用提权程序，API 成本约 121 万美元，平均每个成功利用 1279 美元，其中至少 10 种技术此前未公开。另有 OpenSSH 相关漏洞经 AI Agent 约 17600 次认证测试才被发现，影响 Alpine Linux 等特定环境。
为什么重要
过去挖零日成本高，攻击者通常只挑高价值目标；AI 把研究、验证和交付压缩到小时级，使得对普通企业做定制化攻击在经济上变得可行。更关键的是，防守方清点资产、验证补丁、安排上线仍按周甚至按会议推进。OpenSSH 维护者也表示将加快发布频率，说明漏洞被发现的速度正在倒逼开源生态改变节奏。目前公开信息显示，这些结果来自特定实验和评测条件，尚不能等同于已大规模落地的攻击产品。
对用户/开发者/创作者的影响
对开发者，最直接的变化是补丁窗口变短：依赖开源组件的项目需要更自动化的依赖监控与升级流程。对企业安全团队，AI Agent 能读取开发工具配置里的凭据并横向移动，意味着密钥管理、会话隔离和出站监控要优先于单纯边界防护。对普通用户，风险仍集中在使用长期未更新的 Linux 或云服务环境，及时打补丁比以往更重要。对内容创作者，涉及安全话题时应区分实验结论与已上线能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是这些漏洞是否被逐一修复并披露编号，二是 OpenAI 等厂商是否会发布对应安全评估或限制措施，三是企业能否把自动打补丁和回滚机制真正落地。攻防速度差距若继续扩大，监管与开源社区的发布节奏可能成为下一个变量。
来源：InfoQ CN
