本文目錄
OpenAI 發布了研究博文 A thousand fewer paths to root，頁眉日期為 2026年11月4日（https://openai.com/index/a-thousand-fewer-paths-to-root/）。同一敘事由 @OpenAI 發到 X，時間為 2026-11-04T23:13:24.000Z，即 2026-11-05 07:13:24 Asia/Shanghai（https://x.com/OpenAI/status/2118119451401048497）。博文日期與 X 發帖時刻可並列，不是同一時刻。
核心是研究規模信號，不是產品開關：安全團隊用即將推出的 cyber 模型搭了一條自主漏洞發現、動態驗證、可利用性評估與補丁流水線。OpenAI 稱在 2026年10月中旬 一次運行中，流水線驗證並為 948 個 Linux 本機提權（LPE） 生成了候選補丁，API 成本約 $1.2 million。DigIntoAI 暫時還沒有跑這條流水線，也沒有複現任一發現、複核任一補丁——均來自研究博文與公開線程的自報。
站內相關：OpenAI 宣布下一輪安全衝刺並大幅上調漏洞賞金、Anthropic：未發布 Claude 研究模型發現關鍵真實軟體漏洞、METR 與 Redwood 對 OpenAI 7 月 21 日及之前的內部 agent 監控做了紅隊評估、Cat Wu 加入 OpenAI，負責 Core Products 產品管理。
10 月中旬這次跑出了什麼
Findings 裡的核心數字如下：
| 項目 | 自報數字 |
|---|---|
| 動態複現 | 1,724 個漏洞 |
| 資訊洩露 PoC | 291 |
| 可工作的 Linux LPE（經 variant analysis＋獨立補丁計唯一） | 948 |
| 端到端 API 成本 | $1,213,430 |
| 約合每個 LPE | ≈$1,279 |
發現階段還提到去重後 2,308 個候選，其中約 74.7% 隨後被動態複現。這些中間數說明流水線如何從候選走到驗證，不是第二條標題新聞。
目標虛擬機跑的是股票桌面 Linux 發行版——不是刻意弱化的靶機——並開啟 SMEP、SMAP、KASLR、HARDENED_USERCOPY 等標準防護。OpenAI 把威脅模型對齊 Pwn2Own／TyphoonPWN 一類競賽口徑。那是評估條件，不是 DigIntoAI 或其他方在 OpenAI 受控研究環境外觀測到相同結果。
流水線階段（只寫高層）
OpenAI 圍繞即將推出的 cyber 模型寫了五段：
- 漏洞發現 — 圈定安全相關審計目標並掃描候選。
- 動態驗證 — 在隔離環境複現並保留運行證據。
- 可利用性評估 — 區分資訊洩露或本機提權影響。
- 補丁生成 — 產出供維護者審閱的候選補丁。
- 人類審核 — 安全研究員先審核，再向維護者報告。
X 續帖（https://x.com/OpenAI/status/2118119454681006460）重複同一弧線：找安全相關代碼、掃描、隔離複現、測是否可被濫用、生成候選補丁，然後人類研究員審核後再報告並提出修復。OpenAI 因安全原因省略新手法完整技術細節；DigIntoAI 停在流程層。
成本與假想賞金標尺
線程與博文都釘死整次運行 API 賬單 $1,213,430，約 $1,279／LPE。OpenAI 還用歷史 Pwn2Own／TyphoonPWN 賞金口徑套到 948 例，得到假想估值 $18.9M–$66.3M（約 16×–55× 流水線成本）。DigIntoAI 把該區間當作 OpenAI 原文裡的示例／假想對照——不是已領取金額，不是 DigIntoAI 估算，也不是真實發獎證明。
博文另有 Scout／Analyst／驗證／篩選／利用等階段成本。只保留總賬與每 LPE 均價。
新穎手法——只記「至少 10 種」
OpenAI 稱智能體發現並使用了至少 10 種對 OpenAI 所知、以及對抽樣後諮詢的第三方專家而言也屬新穎的 Linux 利用手法。研究博文寫明完整技術細節因安全原因省略；DigIntoAI 只報 ≥10 這一計數與「專家亦覺新」的自報。
維護者與 Patch the Planet
目標線是防禦向：在攻擊者用上之前先發現並修復。X 末帖（https://x.com/OpenAI/status/2118119463161905362）稱正與 Linux 維護者 和 Patch the Planet 夥伴推進報告與補丁，並鏈回研究博文。博文還把工作放進更廣的 Daybreak／Patch the Planet 語境：已按社區建議先發數百份關鍵報告／補丁，其餘與夥伴逐步推進。
掃描約 10 天內，OpenAI 還觀察到社區對其他 LPE 的動作——61 已上游修補、43 有 staging、299 公開討論中。這說明維護者社區在動；不等於流水線裡的 948 個 LPE 已全部合入上游。
對照上，晚 July 的 GPT‑5.6 Sol 跑出 166 個唯一 LPE、約 $513,690；mid-October 更新的 cyber 模型跑出 948／$1,213,430——儘管間隔三個月 hardening，新穎 LPE 仍 >5×。另有適配 kernelCTF 環境的腳註（21 LPE／25 資訊洩露 PoC／約 $32,936）。這些都不等於公開產品上架或價表變更。
同時成立：
- 這些發現不是「已大規模未打補丁在野利用」的實況報道。
- 即將推出的 cyber 模型不是公開上架、模型卡、ChatGPT 功能開關或 API 定價更新。
跟進：Tibo 談 cyber 團隊
同日稍後，2026-11-05 09:02:03 Asia/Shanghai（2026-11-05T01:02:03Z），Tibo（@thsottiaux）引用 @OpenAI 的 Paths to root 根帖，稱 OpenAI 已組建 world class cyber team，並表示對未來數週／數月分享更多工作感到興奮（https://x.com/thsottiaux/status/2118146794362405231）。約十秒後的跟帖旁註指向 @clintgibler（https://x.com/thsottiaux/status/2118146834325733453）。DigIntoAI 把這兩條當作公開自報，未核實編制、人數、彙報線或產品上架日曆。
DigIntoAI 狀態
DigIntoAI 暫時還沒有執行該流水線，沒有複現 1,724／291／948 任一案例，沒有驗證候選補丁，也沒有聯繫維護者。主源仍是 11 月 4 日研究博文，以及 07:13:24 Asia/Shanghai 起的 @OpenAI 線程。
要點速覽
- 什麼。 自主 cyber 發現→驗證→可利用性→補丁流水線；10 月中旬自報 948 個 Linux LPE＋候選補丁。
- 誰。 OpenAI 安全研究；公開線程來自 @OpenAI。
- 何時。 研究博文頁眉 2026年11月4日；X 根帖 2026-11-05 07:13:24 Asia/Shanghai（2026-11-04T23:13:24Z）。
- 數字（自報）。 動態複現 1,724；資訊洩露 PoC 291；可工作 LPE 948。
- 成本（自報）。 API $1,213,430；約 $1,279／LPE。
- 目標。 帶標準防護的股票桌面 Linux（博文點名 SMEP／SMAP／KASLR／HARDENED_USERCOPY）。
- 新穎手法。 ≥10 種，細節由 OpenAI 省略。
- 流程。 人類審核後再報維護者；Linux 維護者＋Patch the Planet。
- 上架／定價。 不是 cyber 模型公開上架或定價變更；也不是大規模未打補丁在野利用實況。
- 動手。 DigIntoAI 暫時還沒有實測流水線或任一發現。
- 跟進。 09:02:03 Asia/Shanghai，Tibo（@thsottiaux）引用 Paths 帖，稱已組建 world-class cyber team，並說未來數週／數月會分享更多工作；同線程旁註指向 @clintgibler（自報；DigIntoAI 未核實團隊名單）。
一句話收束
OpenAI 2026年11月4日 研究博文與 2026-11-05 清晨 Asia/Shanghai 的 X 線程，描述一條 mid-October 自主 cyber 流水線——由即將推出（尚未公開上架）的 cyber 模型驅動——自報在股票桌面 Linux 上得到 948 個可工作本機提權、291 個資訊洩露 PoC、1,724 個動態複現漏洞，API 約 $1,213,430。人類審核後再報告；維護者與 Patch the Planet 工作仍在推進。同日稍後 Tibo（@thsottiaux）公開稱已組建 world-class cyber team，並說未來數週／數月會分享更多工作，同線程旁註指向 @clintgibler。DigIntoAI 暫時還沒有複現該次運行——上文數字跟 OpenAI 研究博文與公開帖走。