{
 "generated": "2026-11-06",
 "sha": "78bbd39a8828",
 "node": {
  "id": "event:sig-0098",
  "type": "Event",
  "name": "OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元",
  "slug": "sig-0098",
  "kind": "signal",
  "kind_zh": "行业信号",
  "date": "2026-11-06",
  "summary": "11-04 发布。流水线把漏洞研究全程自动化：定位内核里安全相关部分 → 静态扫出候选 → 隔离环境动态复现 → 生成 PoC 判定可利用性 → 生成补丁 → 人工复核上报。2026 年 10 月中旬的一次运行里，用一个未发布的 cyber 模型分析了 2,308 个候选发现、动态复现 1,724 个漏洞，产出 291 个信息泄露 PoC 和 948 个可用的本地提权（LPE）利用，目标是未经削弱的标准桌面发行版，威胁模型对标 Pwn2Own/TyphoonPWN。总花费 1,213,430 美元 API 额度，折合每个 LPE 利用 1,279 美元；按这两个赛事历史上给 Linux 内核 LPE 的 2 万/7 万美元赏金折算，948 个利用名义价值 1,890 万到 6,630 万美元，约为流水线成本的 16 到 55 倍。对照 6 月 Patch the Planet 时 GPT-5.5 Cyber 只做出 24 个 LPE——半年内同类产出量涨了近 40 倍。这是目前最直接的一组「进攻成本」公开数据。",
  "url": "https://openai.com/index/a-thousand-fewer-paths-to-root",
  "evidence": [
   {
    "kind": "own",
    "label": "本站页面",
    "url": "https://xiaopingfeng.com/graph/signals/#sig-0098",
    "text": "AI 行业信号流（厂商 Blog）：OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元"
   },
   {
    "kind": "official",
    "url": "https://openai.com/index/a-thousand-fewer-paths-to-root",
    "text": "信号的原文出处（OpenAI）"
   }
  ],
  "entry": "derived",
  "category": "blog",
  "category_zh": "厂商 Blog",
  "source_name": "OpenAI",
  "source_id": "blog-openai",
  "links": [
   {
    "label": "OpenAI",
    "url": "https://openai.com/index/a-thousand-fewer-paths-to-root"
   }
  ],
  "degree": 0
 },
 "page": "https://xiaopingfeng.com/graph/e/event/sig-0098/",
 "out": [
  {
   "type": "placed_in",
   "sentence": "OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元出现在 Landscape 的「厂商 Blog」",
   "direction": "out",
   "id": "layer:ai-industry-signals--3",
   "name": "厂商 Blog",
   "status": "derived",
   "evidence": [
    {
     "kind": "own",
     "label": "本站页面",
     "url": "https://xiaopingfeng.com/graph/signals/#sig-0098",
     "text": "AI 行业信号流（厂商 Blog）：OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元"
    }
   ]
  },
  {
   "type": "involves",
   "sentence": "OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元涉及OpenAI",
   "direction": "out",
   "id": "org:openai",
   "name": "OpenAI",
   "role": "issuer",
   "note": "信源：OpenAI",
   "status": "derived",
   "evidence": [
    {
     "kind": "own",
     "label": "本站页面",
     "url": "https://xiaopingfeng.com/graph/signals/#sig-0098",
     "text": "AI 行业信号流（厂商 Blog）：OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元"
    }
   ]
  }
 ],
 "in": []
}