AI查出内核提权问题之后：复现、补丁和合入是三回事

看到“AI发现并修复了近千个 Linux 内核漏洞”的说法，得先把发现和真正修复分开。OpenAI 11 月 4 日公开了一次内核安全研究：它用尚未发布的安全模型组成多阶段流程，检查代码、在隔离环境里复现问题、评估提权可能性，再生成候选补丁交由安全研究人员审核。

实验发生在今年 10 月中旬，研究者报告了几个不同阶段的数字：初步筛出 2,308 项候选发现；动态复现了其中 1,724 项问题；进一步评估后，根据可使用的修复方案归并，计为 948 个不同的本地提权漏洞。后一个数字描述的是实验条件下的结果，不等于当前每台 Linux 设备都有 948 个可被远程直接利用的漏洞。

这些结果也不全是“刚刚首次发现、现在都已修好”。研究者说，在自动扫描和人工分析结束的十天内，有 61 个相关提权问题已经由上游修复，另有 43 个已有待合入补丁，299 个正在公开报告或讨论。研究团队表示已向维护者发送数百份严重问题报告和补丁，并将继续推进其余部分；候选补丁能否合入、发行版何时提供更新，仍需要分别核对。

这轮实验报告的约 121 万美元是 API 额度成本，不是完整研发成本。它说明大规模自动化安全研究已经能产生大量待处理结果，也说明去重、对照最新代码、人工复核和维护者接收补丁仍是工作的一部分。

对维护系统的人，直接可做的是核对所用发行版的内核安全更新并按其维护流程部署；实验针对的是当时的特定版本和环境，不能用这组总数判断自己系统的漏洞清单。自动生成的修补代码也要经过功能和安全审查，不能因为有模型参与就跳过验证。