AI 用 10 天干完人类 50 年的活，最慢的一环反而是人

文章主旨：

AI 把漏洞发现的成本打到极低，真正稀缺的不再是“找到漏洞”，而是排序、验证、修复与上线决策，人的价值因此向“判断”上游迁移。

关键要点：

• Linux 内核超过 4000 万行代码，AI 出现前全球顶尖安全研究员一年约只能找到 20 个本地提权漏洞；OpenAI 报告称其自动化流水线在 2026 年 10 月单次运行中验证 948 个提权漏洞并生成补丁，API 成本约 121 万美元。
• 本地提权漏洞可使普通权限用户升为 root，而 Linux 内核是权限体系的最终守门人；一个提权漏洞可能危及整台机器乃至集群，因此 948 个漏洞相当于 948 把最高权限钥匙。
• OpenAI 将安全研究拆成五段流水线：侦察、分析、复现、利用、补丁；其中侦察覆盖约 5034 个审计对象和约 280 万行代码，12 小时产出 2308 条候选，复现确认 1724 个真实漏洞，最终交付 948 份独立补丁。
• 平均找到一个并攻破一个漏洞的成本约 1279 美元，远低于 Pwn2Own 历史奖金折算的 1890 万至 6630 万美元市场价值；AI 降低发现成本对防守方同样生效，但优先级排序与验证仍是运维瓶颈。
• 普通开发者应把及时更新制度化、用 AI 审查代码与依赖，并培养复现、分级、排序和担责能力；核心结论是“发现会越来越便宜，验证和决策会越来越贵”。

内容结构：

• 摘要与核心观点：文章提出“发现漏洞从大师的手艺跌成电费价”，AI 摧毁的是“按个计价”的漏洞挖掘；当发现塌成成本，稀缺的是消化漏洞——排序、验证、修复、上线的决策权仍攥在人手里。
• 背景与事件：Linux 内核超过 4000 万行、运行三十多年，是云服务器、安卓手机、超级计算机的共同心脏；2026 年 11 月 4 日 OpenAI 发布报告《通往 root 的路，少了一千条》，称其未发布网络安全模型搭成的自动化流水线覆盖“发现、验证、利用、修复”全流程，单次运行验证 948 个本地提权漏洞并逐一生成补丁，总成本约 121 万美元。
• 一、提权漏洞与 948 数字：解释本地提权漏洞是普通权限用户利用系统缺陷悄悄升级为 root；以访客证和消防通道门锁作比；现代服务器和云主机上低权限进程与租户众多，Linux 内核又是权限最终守门人，因此 948 个漏洞意味着 948 把藏在严格审查代码中的最高权限钥匙。
• 二、AI 流水线拆解：第一段侦察锁定约 5034 个审计对象、覆盖约 280 万行代码；第二段分析在 12 小时内产出 2308 条候选发现；第三段在隔离环境动态复现，确认 1724 个真实存在；第四段利用阶段生成 291 个信息泄露类验证样本和 1169 个 root 提权利用，至少使用 10 种全新 Linux 提权技巧；第五段为确认漏洞生成补丁，最终交付 948 份独立补丁交人类审核。
• 三、攻防账本：文章算账：总成本约 121 万美元，平均找到一个并攻破一个漏洞约 1279 美元；Pwn2Own 历史单漏洞奖金折算下，这 948 个漏洞市场价值约 1890 万至 6630 万美元，成本差两个数量级。文章指出过去“攻强守弱”的不对称正在被反过来，同一条流水线既能找漏洞也能修漏洞；OpenAI 按负责任披露优先向 Linux 内核社区提交报告和补丁，扫描启动后 10 天内已有数十份补丁进入修复流程。但优先级排序与验证仍是实际运维的瓶颈。
• 读者反驳：文章回应“给全世界黑客递刀”的质疑：风险确实存在，但技术扩散拦不住，关键是防守方能否拿到先手；真正的新风险不在“找到漏洞”，而在 10 种新提权技巧的知识本身，这考验披露尺度和监管反应速度，而不是“要不要做”的选择题。
• 四、普通开发者三件事：第一，把“及时更新”从口号变成制度，建立补丁窗口和回滚预案，高危补丁快速上线；第二，让 AI 审代码也审依赖，定期扫描依赖链和历史代码，盘点裸奔旧组件；第三，攒“验证与排序”的能力，先复现再分级，按影响面排优先级并对判断负责。文中 A/B 示例分别对比滞后更新与制度更新、只盯新功能与盘点依赖、全信 AI 与复现分级，归纳出发现趋便宜、验证和决策趋贵。
• 说到底：948 个漏洞的意义不是 Linux 变得更危险，而是它变得更安全、安全方式变了；“重要代码靠顶尖的人慢慢看”的假设塌了，露出的位置是“更能消化发现的人”：排序、验证、修复、为决策担责。工具把成本打到底一次，人的价值就往上游挪一格，这次挪到的地方叫判断。
• 文末资料：列有 OpenAI 研究报告及央广网、腾讯新闻/IT 时代网、量子位等报道，以及 Pwn2Own 历史漏洞奖金折算口径。

文章总结：

当 AI 把漏洞发现打到“电费价”，开发者应把补丁更新制度化、用 AI 审计代码与依赖，并强化复现验证与优先级决策能力。