本文目录

OpenAI 发布了研究博文 A thousand fewer paths to root，页眉日期为 2026年11月4日（https://openai.com/index/a-thousand-fewer-paths-to-root/）。同一叙事由 @OpenAI 发到 X，时间为 2026-11-04T23:13:24.000Z，即 2026-11-05 07:13:24 Asia/Shanghai（https://x.com/OpenAI/status/2118119451401048497）。博文日期与 X 发帖时刻可并列，不是同一时刻。

核心是研究规模信号，不是产品开关：安全团队用即将推出的 cyber 模型搭了一条自主漏洞发现、动态验证、可利用性评估与补丁流水线。OpenAI 称在 2026年10月中旬 一次运行中，流水线验证并为 948 个 Linux 本地提权（LPE） 生成了候选补丁，API 成本约 $1.2 million。DigIntoAI 暂时还没有跑这条流水线，也没有复现任一发现、复核任一补丁——均来自研究博文与公开线程的自报。

站内相关：OpenAI 宣布下一轮安全冲刺并大幅上调漏洞赏金、Anthropic：未发布 Claude 研究模型发现关键真实软件漏洞、METR 与 Redwood 对 OpenAI 7 月 21 日及之前的内部 agent 监控做了红队评估、Cat Wu 加入 OpenAI，负责 Core Products 产品管理。

10 月中旬这次跑出了什么

Findings 里的核心数字如下：

项目自报数字
动态复现1,724 个漏洞
信息泄露 PoC291
可工作的 Linux LPE（经 variant analysis＋独立补丁计唯一）948
端到端 API 成本$1,213,430
约合每个 LPE≈$1,279

发现阶段还提到去重后 2,308 个候选，其中约 74.7% 随后被动态复现。这些中间数说明流水线如何从候选走到验证，不是第二条标题新闻。

目标虚拟机跑的是股票桌面 Linux 发行版——不是刻意弱化的靶机——并开启 SMEP、SMAP、KASLR、HARDENED_USERCOPY 等标准防护。OpenAI 把威胁模型对齐 Pwn2Own／TyphoonPWN 一类竞赛口径。那是评估条件，不是 DigIntoAI 或其他方在 OpenAI 受控研究环境外观测到相同结果。

流水线阶段（只写高层）

OpenAI 围绕即将推出的 cyber 模型写了五段：

  1. 漏洞发现 — 圈定安全相关审计目标并扫描候选。
  2. 动态验证 — 在隔离环境复现并保留运行证据。
  3. 可利用性评估 — 区分信息泄露或本地提权影响。
  4. 补丁生成 — 产出供维护者审阅的候选补丁。
  5. 人类审核 — 安全研究员先审核，再向维护者报告。

X 续帖（https://x.com/OpenAI/status/2118119454681006460）重复同一弧线：找安全相关代码、扫描、隔离复现、测是否可被滥用、生成候选补丁，然后人类研究员审核后再报告并提出修复。OpenAI 因安全原因省略新手法完整技术细节；DigIntoAI 停在流程层。

成本与假想赏金标尺

线程与博文都钉死整次运行 API 账单 $1,213,430，约 $1,279／LPE。OpenAI 还用历史 Pwn2Own／TyphoonPWN 赏金口径套到 948 例，得到假想估值 $18.9M–$66.3M（约 16×–55× 流水线成本）。DigIntoAI 把该区间当作 OpenAI 原文里的示例／假想对照——不是已领取金额，不是 DigIntoAI 估算，也不是真实发奖证明。

博文另有 Scout／Analyst／验证／筛选／利用等阶段成本。只保留总账与每 LPE 均价。

新颖手法——只记「至少 10 种」

OpenAI 称智能体发现并使用了至少 10 种对 OpenAI 所知、以及对抽样后咨询的第三方专家而言也属新颖的 Linux 利用手法。研究博文写明完整技术细节因安全原因省略；DigIntoAI 只报 ≥10 这一计数与「专家亦觉新」的自报。

维护者与 Patch the Planet

目标线是防御向：在攻击者用上之前先发现并修复。X 末帖（https://x.com/OpenAI/status/2118119463161905362）称正与 Linux 维护者 和 Patch the Planet 伙伴推进报告与补丁，并链回研究博文。博文还把工作放进更广的 Daybreak／Patch the Planet 语境：已按社区建议先发数百份关键报告／补丁，其余与伙伴逐步推进。

扫描约 10 天内，OpenAI 还观察到社区对其他 LPE 的动作——61 已上游修补、43 有 staging、299 公开讨论中。这说明维护者社区在动；不等于流水线里的 948 个 LPE 已全部合入上游。

对照上，晚 July 的 GPT‑5.6 Sol 跑出 166 个唯一 LPE、约 $513,690；mid-October 更新的 cyber 模型跑出 948／$1,213,430——尽管间隔三个月 hardening，新颖 LPE 仍 >5×。另有适配 kernelCTF 环境的脚注（21 LPE／25 信息泄露 PoC／约 $32,936）。这些都不等于公开产品上架或价表变更。

同时成立：

  • 这些发现不是「已大规模未打补丁在野利用」的实况报道。
  • 即将推出的 cyber 模型不是公开上架、模型卡、ChatGPT 功能开关或 API 定价更新。

跟进：Tibo 谈 cyber 团队

同日稍后，2026-11-05 09:02:03 Asia/Shanghai（2026-11-05T01:02:03Z），Tibo（@thsottiaux）引用 @OpenAI 的 Paths to root 根帖，称 OpenAI 已组建 world class cyber team，并表示对未来数周／数月分享更多工作感到兴奋（https://x.com/thsottiaux/status/2118146794362405231）。约十秒后的跟帖旁注指向 @clintgibler（https://x.com/thsottiaux/status/2118146834325733453）。DigIntoAI 把这两条当作公开自报，未核实编制、人数、汇报线或产品上架日历。

DigIntoAI 状态

DigIntoAI 暂时还没有执行该流水线，没有复现 1,724／291／948 任一案例，没有验证候选补丁，也没有联系维护者。主源仍是 11 月 4 日研究博文，以及 07:13:24 Asia/Shanghai 起的 @OpenAI 线程。

要点速览

  1. 什么。 自主 cyber 发现→验证→可利用性→补丁流水线；10 月中旬自报 948 个 Linux LPE＋候选补丁。
  2. 谁。 OpenAI 安全研究；公开线程来自 @OpenAI。
  3. 何时。 研究博文页眉 2026年11月4日；X 根帖 2026-11-05 07:13:24 Asia/Shanghai（2026-11-04T23:13:24Z）。
  4. 数字（自报）。 动态复现 1,724；信息泄露 PoC 291；可工作 LPE 948。
  5. 成本（自报）。 API $1,213,430；约 $1,279／LPE。
  6. 目标。 带标准防护的股票桌面 Linux（博文点名 SMEP／SMAP／KASLR／HARDENED_USERCOPY）。
  7. 新颖手法。 ≥10 种，细节由 OpenAI 省略。
  8. 流程。 人类审核后再报维护者；Linux 维护者＋Patch the Planet。
  9. 上架／定价。 不是 cyber 模型公开上架或定价变更；也不是大规模未打补丁在野利用实况。
  10. 动手。 DigIntoAI 暂时还没有实测流水线或任一发现。
  11. 跟进。 09:02:03 Asia/Shanghai，Tibo（@thsottiaux）引用 Paths 帖，称已组建 world-class cyber team，并说未来数周／数月会分享更多工作；同线程旁注指向 @clintgibler（自报；DigIntoAI 未核实团队名单）。

一句话收束

OpenAI 2026年11月4日 研究博文与 2026-11-05 清晨 Asia/Shanghai 的 X 线程，描述一条 mid-October 自主 cyber 流水线——由即将推出（尚未公开上架）的 cyber 模型驱动——自报在股票桌面 Linux 上得到 948 个可工作本地提权、291 个信息泄露 PoC、1,724 个动态复现漏洞，API 约 $1,213,430。人类审核后再报告；维护者与 Patch the Planet 工作仍在推进。同日稍后 Tibo（@thsottiaux）公开称已组建 world-class cyber team，并说未来数周／数月会分享更多工作，同线程旁注指向 @clintgibler。DigIntoAI 暂时还没有复现该次运行——上文数字跟 OpenAI 研究博文与公开帖走。