$1,279 是总成本除以 948 个按补丁级别计算的本地提权漏洞。除以 1,169 个可用利用程序，约为 $1,038；OpenAI 称一次成功的利用开发尝试平均约 $360。这些都不是新零日漏洞的通用边际成本。
返回今日热点: OpenAI称其AI智能体找到数百种接管Linux系统的方法
Poly 榜单 · 来自今日热点
AI 在漏洞研究中：2026 年零日漏洞赏金目标
OpenAI 的代理流程用 $1,213,430 的 API 额度产出了 948 个不同的 Linux root 利用程序，平均每个约 $1,279；而同类漏洞的历史比赛奖金为 $20,000–$70,000。
- 第1名：Linux 内核
- 10 个名次
01最终榜单
领先的 AI 各自独立编制了十项榜单。这里是一份便于核对的汇总：每个名次都有理由、来源，以及列入它的 AI。
排序依据：按 AI 认同度从高到低。
亮色标签表示该 AI 把这一项列入了自己的榜单，暗色标签表示没有。
- 1
Linux 内核
每个不同的 root 利用程序 $1,279，对比 $20K–$70K 的比赛奖金，相差 16–55 倍。$18.9M–$66.3M 的估值是假设性的，并非实际支付金额。
已列入: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. 未列入: Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 个 AI 列入此名次 - 2
Google Chrome
唯一真实的支付：约 $40,000 的 AI 算力换来了 $250,000 的全链漏洞奖励。比例只有 6.25 倍，而且成本不含人工。
已列入: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 未列入: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 个 AI 列入此名次 - 3
苹果公司 iOS 和 macOS
厂商的最高上限：一条全链 $2M，加上奖金超过 $5M。没有公布 AI 成本，而且苹果公司限制了 AI 驱动的提交数量。
已列入: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 未列入: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 个 AI 列入此名次 - 4
微软 Windows 和 Hyper-V
Hyper-V 最高支付 $250,000，Windows 远程代码执行 $100,000。2019 年一份经纪商名单中，Windows 零点击漏洞为 $1M，且未公布 AI 成本。
已列入: ChatGPT, Meta, Gemini, Kimi, DeepSeek. 未列入: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 个 AI 列入此名次 - 5
VMware ESXi 与虚拟化管理程序
Pwn2Own 柏林 2026 为 ESXi 支付 $150,000，另加 $50,000 的跨租户奖金。该流程还在自己的测试框架中发现了一个 QEMU 漏洞。未公布 AI 成本。
已列入: ChatGPT, Grok, Gemini, Kimi, DeepSeek. 未列入: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 个 AI 列入此名次 - 6
安卓
谷歌把针对困难的 Titan M2 全链的最高奖励提高到 $1.5M，同时降低了 AI 让发现变得更容易的漏洞的奖励。Zerodium 列出的最高价为 $2.5M。
已列入: Meta, Gemini, Kimi, DeepSeek. 未列入: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 个 AI 列入此名次 - 7
WhatsApp 与即时通讯应用
Pwn2Own 为零点击 WhatsApp 利用程序提供 $1M，但该条目已撤回，Meta 称这些漏洞风险较低。未公布 AI 成本。
已列入: Meta, Gemini, Kimi, DeepSeek. 未列入: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.在各自榜单中的名次: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 个 AI 列入此名次 - 8
OpenSSL
一套 AI 系统找出了 OpenSSL 2026 年 1 月版本中的全部 12 个零日漏洞，其中包括一个 CVSS 9.8 的 CMS 漏洞。未公布每个漏洞的成本。
已列入: Meta, Gemini. 未列入: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.在各自榜单中的名次: Meta: 4 · Gemini: 10
2 个 AI 列入此名次 - 9
DeFi 智能合约
代理平均每份合约的扫描成本为 $1.22，并构建了价值 $4.6M 的模拟利用；对比之下，Immunefi 的赏金上限为 $5M。
已列入: Meta, Kimi. 未列入: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.在各自榜单中的名次: Meta: 10 · Kimi: 10
2 个 AI 列入此名次 - 10
FFmpeg
21 个零日漏洞花费约 $1,000，约合每个 $48。该数字由 depthfirst 自行报告，未经独立复现。
已列入: Meta. 未列入: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.在各自榜单中的名次: Meta: 3
1 个 AI 列入此名次
02值得了解
AI 在编制榜单时注意到的内容。
948 个漏洞的 $18.9M–$66.3M 估值套用的是历史比赛奖金。它是假设性的，不是实际支付，也并非每个发现都符合条件。
kernelCTF 自 2026 年 9 月 4 日起只支付一笔固定的 $71,337。旧的“+$30,000 奖金”说法已作废。45 倍的倍数是假设性的：适用首次提交规则，而且 OpenAI 在测试内核中去掉了 SLAB_VIRTUAL。
谷歌的调价方向相反：标准 Chrome 奖金下降，因为 AI 让这类漏洞变便宜了；而安卓针对最难的 Titan M2 全链的最高奖励却上涨了。
AI 漏洞数量的标题需要核查：Greg Kroah-Hartman 指出，在 Anthropic 的 Mythos 名下记入的 79 个 Linux CVE 中，只有 10 个是真正的修复。瓶颈是验证，而不是生成。
03我们如何统计
用大白话讲，不用公式。
1问题
AI 扰乱零日赏金经济的十大关键软件目标
2适用范围
全球 / 网络安全与金融不对称
3考量标准
- AI 代理流程发现并验证一个可用的 root/远程代码执行利用程序所需的推理与算力成本
- 同类未修补漏洞在商业漏洞赏金和零日经纪商处的支付价格
- OpenAI，《A thousand fewer paths to root》——自主 Linux 内核本地提权流程的 API 成本、数量与每个利用的成本，以及 kernelCTF 测试的结果
- 谷歌 kernelCTF 规则——固定奖金（$71,337）及加固内核本地提权的资格
- XBOW / Business Wire 与 CSA Labs——一条获得 $250,000 奖励的 AI 构建 Chrome 全链的算力成本（约 $40,000）
- 苹果公司安全赏金——已公布的利用链奖励上限
- 微软 MSRC Hyper-V 赏金——Hyper-V 从客户机到宿主机的奖励等级
- 趋势科技 ZDI，Pwn2Own 柏林 2026——已公布的虚拟化、浏览器和企业应用比赛奖金
4谁来排名
领先的 AI：ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen。每个 AI 独立编制自己的十项榜单，并为每个名次注明来源。
5名次如何确定
不同 AI 以不同说法写出的同一项被视为一项。把某项列入榜单的 AI 越多、排得越靠前，它的名次就越高。“AI 共识”表示有多少个 AI 在自己的榜单中列入了该项。来源仅限 AI 自己找到的，没有任何人工添加。