据量子位报道,Linux内核被挖出948个漏洞,OpenAI为这项漏洞挖掘工作投入了120万美元。目前公开的核心信息集中在两个数字上:漏洞数量948个,以及OpenAI方面的投入120万美元。
Linux内核是服务器、移动设备、云基础设施和大量嵌入式系统的底层基础,任何缺陷都可能波及极广的软硬件生态。此次披露的948个漏洞若进入修复流程,将牵涉内核多个子系统与维护者,修复、回归测试和版本回传的工作量不容小觑。对开源社区而言,外部机构以规模化方式提交大量漏洞,一方面可能提升代码安全性,另一方面也会给长期人力紧张的维护者带来审阅压力。
更值得AI从业者关注的是成本。按公开的两个数字粗略折算,单个漏洞的平均发现成本约1266美元。若这一模式可以复现,漏洞挖掘的经济账将被重写:过去依赖安全团队长期人工审计的基础软件,可能出现由模型和自动化工具批量筛查、再由人工确认的新流程。OpenAI愿意为一次Linux内核审计投入百万美元量级,也说明头部AI公司正把资源投向模型能力之外的软件安全与基础设施议题。
目前公开信息仅涉及漏洞数量与投入金额,漏洞的具体类型、危险等级、发现方式、是否已修复以及披露时间线等,均未在热点信息中说明。这些细节决定了948这个数字的实际含金量:是接近可利用的高危缺陷,还是以低风险问题为主,二者对内核维护者和下游厂商的意义完全不同。后续值得关注漏洞如何分配CVE、修复补丁如何合入主线,以及OpenAI是否会公开相关方法论。
