AI挖出400余Linux root零日，平均2.5小时一个

要点

• OpenAI实验让模型对Linux提权，找到400多个本地用户到root的0-day，并产出可执行二进制。
• 平均每个漏洞从研究、识别、测试、验证到交付约2.5小时，顶尖逆向工程师有些案例要数周才看懂。
• GPT-6 Cyber为Linux内核948个漏洞开发可用提权利用，API成本约121万美元，平均每个成功利用1279美元。
• OpenSSH维护者称AI找到的漏洞曾被其他研究者独立发现，决定加快发布频率。
• 攻击者以机器速度行动，防守方仍以会议速度行动，企业清点资产和验证补丁的速度未必跟得上。