OpenAI 公开自主漏洞发现/利用/修补流水线：单次跑出 948 个 Linux LPE 并生成补丁（约 121 万美元 API）；预告新 cyber 模型

这件事意味着什么

【要点】

• OpenAI 于 2026-11-04 一手发布《A thousand fewer paths to root》：在受控研究环境中，用「即将推出的 cyber 模型」驱动自主流水线，完成 Linux 内核漏洞发现→动态复现→可利用性评估→补丁生成→人工审阅。
• 中期 10 月一次完整跑：静态候选 2308 → 动态复现 1724 → 信息泄露 PoC 291 + 可用 LPE exploit 1169（去重后 948 个独立 LPE 补丁）
• 端到端 API 成本约 121.343 万美元（约 1279 美元/LPE）。
• 相对 7 月 GPT‑5.6 Sol 跑出的 166 个 LPE，新模型在三个月加固后仍多发现 >5× 新颖 LPE。
• 宣称至少 10 种新颖利用技术；kernelCTF 环境另得 21 个 LPE / 25 信息泄露。
• 已按社区建议优先上报关键漏洞并与 Patch the Planet 伙伴推进。
• 同日另有 Daybreak Red 进 AWS GovCloud（GPT‑5.6 Cyber 区域扩展）——产品区域扩张，本条不并写 GO。

【我们的判断】

一背景

• OpenAI Cyber / Daybreak / Patch the Planet 把「模型找洞」从演示推到可计量流水线。
• 数字冲击力在于规模（948 LPE）与单位成本，以及「即将推出的 cyber 模型」相对 GPT‑5.5/5.6 Cyber、GPT‑5.6 Sol 的代际对比——不是又一篇企业安全客户故事。

二对照

• 微软 MDASH + MAI Cyber（e/1070 同日簇）偏客户门禁扫描
• Google Project Zero / kernelCTF 是人类+赏金范式。
• OpenAI 此文直接用 kernelCTF 与 Pwn2Own 历史赏金做「防守方 ROI」叙事（宣称 16×–55× 成本比），并把「未打补丁的低权账户 ≈ root」写成对运维的明确警告。
• 方法学上强调人工终审与「用错另一个 0-day」的失败案例，降低「全自动已可靠」的误读。

三影响

• 短期抬高开源内核与云镜像的补丁节奏预期，并给「专用 cyber 模型」产品化预热
• 中期盯补丁上游合并率、新颖技术披露边界、以及攻击方复现同类流水线的门槛。
• 以 news 发；勿把 Daybreak Red 区域扩展或 Cathedral 内测写成同一事件。

【可核验】

• 一手November 4，2026，RSS 08:00Z
• 相关但不并入GovCloud 区域