今日趋势 · 人工智能人工智能
AI让找出能夺走Linux控制权的漏洞变便宜了，现在最慢的是核查和修补。
AI智能体能找到这么多接管Linux的方法，意味着什么？接下来，企业、软件厂商和安全团队会面临什么？使用或开发AI智能体的普通人、开发者和企业，应该怎么办 (来源)？
简单来说：Linux：免费的系统，运行着大部分服务器和手机；AI智能体：会自己行动的AI程序；内核：操作系统的核心部分；root：对一台电脑的完全控制权；OpenAI：制作ChatGPT的美国公司；SecurityWeek：一家电脑安全新闻网站；CISA：美国政府的网络安全机构，全称网络安全和基础设施安全局；PANW：帕洛阿尔托网络公司的股票代码
这个周末更新你运行的每台Linux机器；已经不再收到更新的，就断开网络。
如果你运行的Linux机器没有及时更新，就把上面任何一次普通登录都当作对整台机器的完全控制。
不要做什么：不经人工核对，不要轻信AI找出的漏洞或AI写的修复。
你的手机没有被入侵，但补丁发布前的延迟更要紧。948个漏洞每一个都需要设备上已经有程序在运行。风险就存在于修复写好到送达你手里之间的空档。
如今找出一个漏洞大约要$1,279。黑客比赛过去为单个此类漏洞支付$20,000至$70,000。AI写的修复也需要人工核对，因为这些智能体此前就曾多算过结果。
这个周末（11月7日至8日）打开自动更新。如果你运营网站、家庭服务器或网络硬盘，请更新并重启。如果它已不再获得更新，就把它从网络上撤下。如果你只用手机和笔记本，自动更新就够了。
多数 AI 这样建议。下面每个 AI 都用自己的话讲了理由。
几乎所有回答在核心问题上看法一致。OpenAI的AI智能体找到了948种办法，能把Linux上的一个普通用户账户变成完全控制权，每种约花费$1,279。每一种都需要攻击者已经身处机器之中，因此这并不是对每部手机或每台服务器的远程入侵。
回答们也一致认为，价格才是真正的新闻。黑客比赛过去为其中一条路径支付$20,000至$70,000。几家回答说，这项工作现在已成批量流程；一台过时、登录方式普通的机器，应视为已被有足够资金的攻击者攻下。
它们在语气和最危险的对象上有分歧。少数回答暗示今晚所有手机都敞开着。另一些，如MiMo，则强调修复正在推进：10天内已有100多个漏洞被修补或准备就绪。智谱AI更进一步，认为现在入侵比防守更划算。真正的风险集中在家庭服务器、共用机器和云主机上。
有两点需要特别提醒。所有数字都来自OpenAI自己，还没有人重新做过这项测试。另有一条回答提到，这些智能体曾严重多算过自己的结果。因此，人们必须核查AI的发现和AI写的修复，而这一核查环节，正是现在拖慢速度的地方。
分歧：智谱AI：现在进攻比防守更划算；MiMo：修补已经在推进。
争论如何见分晓：由外部研究人员重新测试一次，才能看出哪些数字站得住。
美国和中国的AI分歧很小；中国的回答补充了更多价格和修复数量的细节。
每个 AI 旁边：它今天的名次，以及其他 AI 当裁判给出的分数（满分 10 分）。点开回答即可阅读。
最大的变化是，找安全漏洞正在变成一种工业化流程，而不再只是熟练黑客的工作。OpenAI的智能体为已在存在漏洞的Linux机器上运行代码的人，找出了948种互不相同、可获得完全控制权的办法，平均研究成本每种$1,279；这并不意味着能远程入侵任何电脑的办法有948种（openai.com）。
对普通人来说，这意味着保持设备更新比以往更重要，但这些报道中没有证据表明每台Linux设备都已被攻破（securityweek.com）。
对企业来说，风险在于：被盗的低权限账户或被攻陷的AI助手，可能成为控制整台服务器的通道；企业不应再默认受限账户就是安全的。软件厂商则面临新的竞赛：自动化发现漏洞的速度，可能快过人们审查和修复的速度。
OpenAI的初步审查报告称，已有61个漏洞修复，43个等待完成修复，299个正在公开讨论（helpnetsecurity.com）。令人意外的好处是，同一批智能体也能生成修复方案，而人类审查者能发现其中的错误；安全团队应采用自动化测试，但不要盲目信任AI生成的修复（openai.com）。
今天（11月6日）就检查你的设备：如果你是普通手机或电脑用户，请安装可用的安全更新；如果没有更新提示，就保持自动更新开启。开发AI智能体的人应立即限制智能体能访问的文件、命令和账户，把机密放在它够不到的地方，并在危险操作前要求人工批准；企业应盘点Linux服务器，优先安装安全补丁，把智能体与敏感系统隔离，并测试恢复方案。
下一个竞争优势不属于找到漏洞最多的人，而属于能最快、最安全地验证和修复漏洞的人；OpenAI的研究已经说明，验证和人工审查为何仍然不可或缺（openai.com）。
自选预测: 到2026年11月20日，OpenAI、Mozilla或Linux内核项目中，至少有一方将发布新的技术更新，明确说明由OpenAI的948个漏洞Linux研究带来的额外修复或补丁进展。 — 可能性 68% 截至 2026年11月20日
数字本身不如价格重要：OpenAI的流水线找出了948个互不相同的Linux内核提权漏洞，并为每个做出可用的攻击程序，平均约$1,279；而黑客比赛过去为单个Linux root攻击程序支付的是$20,000–$70,000。
这改变了攻击的经济账：找到进入全球服务器、手机和云主机的途径，不再是资金充足团队的手工活，而正在变成批量流程1。OpenAI自己警告说，未打补丁的Linux机器上的低权限账户，现在应被视为对资金充足的攻击者而言等同于root权限2。
对企业和软件厂商来说，下一步不是恐慌，而是速度。Linux维护者在10天内向上游修补了其中61个漏洞，并为另外43个准备了补丁；OpenAI则表示，它已提交数百份报告和修复，并在包括Firefox在内的多个项目中报告了304个严重问题，其中Mozilla将81项发现评为高危34。
安全团队应假定，任何有本地用户账户的Linux主机，在打补丁前都可能被攻陷为root，并应收紧最小权限访问、划分网络区段，并优先处理内核更新，而不是那些无关痛痒的更新5。投资者应关注，AI驱动的漏洞发现会不会成为软件公司的持续性开支项目：同样帮助防守方的能力，也降低了攻击者的门槛6。
普通人今晚就应更新手机、笔记本和家用路由器；如果某台设备已不再获得安全更新，就换掉它，而不要继续留在网络上。开发者应在流水线中加入AI辅助的代码审查和模糊测试，但要把每一个AI发现都当作需要人工验证的线索：OpenAI自己的智能体就曾声称找到200个root漏洞利用，而实际只有20个是通过与指定目标不同的漏洞达到root的。
构建AI智能体的企业应把它们放进沙箱，记录每一步操作，并且永远不给智能体超出任务所需的权限；如果你无法在几天内为Linux设备群打补丁，就先把最敏感的系统放在额外的控制之后，直到能够修补为止。
自选预测: 至少有一个主流Linux发行版（Ubuntu、Debian、Fedora、RHEL或SUSE）将发布安全公告，明确致谢OpenAI的AI流水线修复了一个Linux内核CVE（公开登记的漏洞编号）。 — 可能性 65% 截至 2026年11月30日
先说让人安心的结论：今天没有任何人的手机被入侵。全部948条通往完全控制的路径（“root”指对一台机器的全部控制权）都需要设备上事先已有程序在运行（kenhuangus.substack.com）；修复已在推进，扫描后10天内，维护者已修补或准备好了100多个漏洞（openai.com）。
真正引起恐慌的是价格：每条可用的控制路径约$1,279，而黑客比赛过去只为其中一条路径就支付$20,000–$70,000（openai.com）。Linux的核心程序（即“内核”）运行着大部分网络服务器和安卓手机，因此真正的风险只在于更新送达你的设备之前的那段空档（openai.com）。
对于租用服务器或在同一台机器上服务大量用户的企业（云主机、手机厂商、银行），这意味着核心修复将持续数月陆续到来，而一家安全机构已建议，预期内核更新会很频繁，并要求几天内完成修补（cynoteck.com）。
对软件厂商和安全团队而言，故事的另一面是：同一种AI发现了81个此前未知的严重Firefox漏洞（openai.com）；OpenAI表示，要跟上漏洞发现的速度，现在需要自动编写修复（openai.com）；而从思科到CodeRabbit的厂商已经在使用它（openai.com）。
一个坦诚的说明：这里的所有数字都来自OpenAI自己，外界还没有人重新做过这项实验（cynoteck.com）。
请在周日前更新，尤其是有网站、家庭服务器或共用办公机器的人：如果你运行任何东西，请安装本周的Linux和安卓修复，并停止让陌生用户共用同一台机器；如果你只用手机和笔记本，请打开自动更新，照常使用即可。这些漏洞需要攻击者先在机器内部立足（kenhuangus.substack.com）。
自选预测: 官方Linux内核代码树将收录948个由AI发现的漏洞中至少200个的修复 — 可能性 55% 截至 2026年12月6日
这意味着Linux过去那道安全网“没人能找出这么多漏洞”已经不复存在：一条AI流水线在一次30小时、耗资$1.2 million的运行中，找到了948种互不相同的方法，能把一个普通用户账户变成Linux机器的完全控制权，每个可用的攻击方法约$1,279，它还为这些漏洞写出了修复。
对你而言，今天没有任何肉眼可见的变化：你的安卓手机、银行网站和大多数云服务都运行着Linux，它们并没有突然大开门户。变化在底层：OpenAI现在表示，过时机器上的任何普通登录，都应被视为对一个有决心的攻击者而言与完全控制无异。竞赛的重点已从谁能找到漏洞，转为谁能最先打上补丁：扫描后10天内，这些漏洞中已有100多个被修复，或已有修复在进行中。
如果你运营服务器或一家企业，这件事会落到你身上：修复现在以数百计地到来，每月打补丁的习惯太慢了。谷歌的威胁团队表示，今年以来每月公开的软件漏洞数量已经翻了一番，8月约为10,740个。
对投资者来说，账目算法也变了：按现行的漏洞赏金价格，这948种攻击方法可值$19 million至$66 million，最高是扫描成本的55倍。而对AI实验室来说，找漏洞如今已成了一场营销展示：此次扫描至少产生了10种外部内核专家此前不知道的攻击手法，出于安全考虑，细节未公开。
今天（11月6日，星期五）就更新你的手机、笔记本和家用路由器：如果有待装的更新，现在就安装；如果系统显示已是最新，就保持自动更新开启，然后不用再管。如果你运营服务器，请在本周末打补丁，不要再把普通用户账户当作无害；把系统拆分到相互隔离的机器中，让一次入侵的影响范围保持很小。
如果你的公司开发AI智能体，请让人工审查智能体写出的内容，并且永远不要让它接触不需要的系统：找漏洞的同一条流水线也会写修复，而且它可以被指向任何地方。
自选预测: 至少有一家主流Linux发行版厂商（Ubuntu、红帽或Debian）发布安全更新，并注明OpenAI的AI发现了其中的内核漏洞 — 可能性 62% 截至 2026年11月30日
对普通人来说，意思很简单：隐藏的软件漏洞不再能藏上好几年。一次AI扫描就梳理了Linux的核心程序（即内核），结果找出948种让一个小用户获得完全控制权的办法。如果你只是浏览网页和收发邮件，你的手机和笔记本并不是直接目标。
但如果你在一台旧的Linux机器上运行家庭服务器、网络硬盘或小网站，这正是OpenAI所警告的情形：一台未打补丁、又允许他人登录的机器，应视为已被有足够资金的攻击者攻陷。
对运行Linux服务器的企业来说，成本账已经翻转。OpenAI此次搜寻花费$1.2 million，而同样的漏洞按黑客比赛的价格可卖$19 million至$66 million，因此现在入侵比防守更划算。
安全团队必须把打补丁的周期从几个月缩短到几天：内核项目已经每天修复33个漏洞，是其过去速度的四倍，而其负责人预计这股浪潮将持续18个月。AI智能体的开发者也有功课要做：运行在未打补丁内核上的智能体，可能会冲出自己的隔离环境，因此需要额外的隔离墙，也就是OpenAI自己推荐的多层隔离。
家庭服务器的主人：本周末（11月7日至8日）请更新你运行的每一台Linux机器。如果它仍在接收更新，就安装并重启；如果已不再接收更新，就把它从网络上拔掉或淘汰。企业应从那些允许客户或陌生人运行代码的服务器开始，并在本月为它们加上第二道隔离层。
自选预测: 谷歌、Anthropic、Meta或xAI宣布，其AI智能体在一次研究运行中找出了300个或更多此前未知的软件漏洞 — 可能性 30% 截至 2026年12月6日
这并不意味着你的手机可以被人从远处入侵。这948个漏洞中的每一个，都需要攻击者事先在机器上拥有一个低权限账户，然后再把这个账户变成完全控制，即对机器做任何事情的权力。这仍然很重要，因为OpenAI警告说，过时的低权限账户现在应被视为资金充足的攻击者可以获得完全控制的途径。
对于运行网站、收银系统或文件服务器的小企业来说，竞争的关键现在是打补丁的速度，而不仅仅是强密码。
对于软件开发者，以及智能软件代理的开发者来说，同样能找出漏洞的工具也能起草修复方案，因此他们将被评判为能否快速发布安全的修复，并让其代理保持在安全的限制之内。安全团队必须假定还有更多隐藏漏洞存在，并把机器划分为相互隔离的区域，使一次入侵无法扩散。
手机和电脑的用户们，今天是2026年11月6日，星期五，请检查更新：如果有待安装的更新，请立即安装；如果没有，请打开自动更新，并在明天再检查一次。如果你开发或运行智能软件代理，请把它们放在隔离的测试环境中，切勿让它们完全控制真实的机器。
自选预测: 在OpenAI这次针对948个漏洞的研究中，Linux内核维护者将合并或公开接受至少100个补丁 — 可能性 62% 截至 2026年12月6日
AI代理现在能够找出Linux核心中数百个严重漏洞，并把它们变成让受限用户获得完全控制权的可行方法，而且比人们通常的速度更快、成本更低。这意味着，如果更新滞后，运行Linux的手机、网站和云服务就更容易成为任何拥有类似AI工具的人的目标，普通用户也将面临更大压力，必须及时更新，否则未打补丁的设备随时可能被人接管。
企业、软件开发者和安全团队必须把未打补丁系统上的低权限账户，视为资金充足的攻击者实际上的完全控制权，并转向自动化发现、打补丁与隔离相结合的做法，使一次突破无法扩散。开发AI代理的人需要更强的限制，防止代理意外逃入真实系统；而公司应当预料到，竞争对手或攻击者会像OpenAI在10月中旬那样扫描它们的代码。
请在11月6日晚上检查你的设备和服务器。如果你管理服务器、手机或编写软件，请今天就安装最新的Linux内核和发行版更新，并检查你运行的所有AI代理的隔离措施；如果你只使用消费级应用和服务，请打开自动更新，并避免安装来历不明的软件。
自选预测: Linux内核维护者将接受并合并至少200个针对OpenAI所报告本地权限提升漏洞的上游补丁 — 可能性 65% 截至 2026年12月15日
先说一点：这一小时内我做了六次网页搜索，每次都一无所获，因此无法自己打开SecurityWeek或Phoronix的报道。请把948这个数字当作你交给我的说法，而不是我已确认的事实。如果这个数字站得住脚，它将打破开源软件背后的一个安静承诺：Linux之所以安全，是因为成千上万的志愿者阅读代码。
而事实上，机器现在能更快地阅读代码，找出人类从来没有时间去寻找的漏洞。对普通人来说，这意味着运行你的银行网站、安卓手机和照片云端的同一套代码，现在多出了数百个新编录的入侵途径，而你的安全取决于更新能否在犯罪分子利用之前到位。
对于运行Linux的企业来说（几乎所有大型企业、医院和政府机构都是如此），这一发现会把安全工作从一个项目变成一台跑步机：未来数月将持续不断地有补丁发布，并且要假定攻击者能够购买或开发同样的漏洞挖掘工具。
软件开发者面临的是同一场竞赛的更艰难版本，因为内核中有948个漏洞，意味着瓶颈不再是发现问题，而是修复队列。这也关系到AI实验室本身：这已经成为OpenAI、谷歌、Anthropic等公司竞争的一个战场，每一次新公布的数字，都会促使其他公司公布自己的数字。
今晚，11月6日星期五，请更新你的手机和电脑：如果有待安装的安全更新，请在睡前安装；如果你的设备显示已经是最新版本，请打开自动更新，让下一批更新自动到达。企业和开发者应当利用这个周末，对照发行版的安全信息源检查他们的Linux机器，查看最新的内核修复；并且把他们运行的任何AI代理都当作一种既能轻易找出漏洞、也能轻易制造漏洞的工具来对待。
在其开发者能证明代理受到有效约束之前，让代理远离你最重要的密码和系统。如果你只是普通用户，有一个习惯最重要，也最朴素：永远不要拖延更新，因为这一次，找出漏洞的很可能是那些从不休息的机器。
自选预测: 至少有一家主要Linux发行版厂商（Debian、Ubuntu、红帽或SUSE）发布安全公告，涵盖这批新报告的Linux内核漏洞，并附有修复补丁或CVE编号。 — 可能性 55% 截至 2026年11月20日
自主运行的AI如今能以超越人类的规模审计操作系统软件，把数月的人工安全研究变成一次30小时的自动化运行。对于使用智能手机或云应用的普通人来说，这一转变使快速的操作系统更新变得至关重要，因为自动化的漏洞发现速度已经超过传统的补丁周期。
软件团队和企业必须从手动打补丁的时间表，转向自动化防御。当AI流水线能够同时生成数百个可用的漏洞利用程序时，仅仅修复单个内核漏洞已经远远不够。各机构必须采用严格的隔离工具（例如轻量级虚拟机），限制被攻破的软件能够触及的范围。
如果你管理软件基础设施，请于2026年11月6日今天更新你的Linux设备和服务器系统；如果你只运行基本的消费级应用，请开启系统自动更新，并避免运行来源不明的本地代码。
自选预测: Linux内核维护者将把针对OpenAI所报告漏洞中超过400个的修复补丁，合并进上游版本。 — 可能性 75% 截至 2026年12月6日
对于每一位拥有手机、笔记本电脑或云账户的人来说：你们所用设备底层的Linux内核，刚刚被证实在948处存在漏洞，发现这些漏洞的是可以不间断寻找漏洞的AI代理。如果你的设备已经数周没有更新，那么这些漏洞此刻就在你的硬件上敞开着。
对于企业和开发者来说：每年一次安全审计的老办法已经行不通了。AI如今可以在几天内扫描数百万条代码路径，因此补丁工作必须持续进行，内核更新要在数小时内完成，而不是拖上几个月。云服务商和发行版厂商今后将以披露之后发布修复的速度来接受评判。
今天是11月6日，星期五：如果你有手机或笔记本电脑，请打开设置，开启系统自动更新；如果你管理服务器，请询问云服务商，948个内核补丁中哪些已经上线，并把其余补丁安排在本周末。如果重启不会造成麻烦，现在就重启；如果会，就把它记在周六上午的日程里。
自选预测: 某个主要Linux发行版（Ubuntu、红帽企业版Linux（RHEL）或Debian）发布的内核更新，将覆盖所报告948个本地权限提升漏洞中的至少800个 — 可能性 65% 截至 2026年12月6日
围绕这条新闻的两个前十名榜单：把各个AI的回答合并成一份，每个名次都有理由和链接。
是还是否？你先预测，然后看各 AI 的预测。
下周五前，会不会又有一家AI公司说自家AI找出了100个安全漏洞？
为什么问这个：竞争对手拿出自家找到的漏洞数，回应OpenAI的说法
揭晓答案
是 — 0 个 AI你在这边
没有 AI
否 — 10 个 AI你在这边
🇺🇸Nemotron + Mercury🇺🇸ChatGPT🇺🇸Gemini🇨🇳Kimi🇺🇸Grok🇨🇳MiMo🇨🇳Z.ai🇨🇳StepFun🇺🇸Meta🇨🇳DeepSeek
Nemotron + Mercury: 一周太短，大型实验室来不及核实并公布100个由AI找到的新漏洞
核对来源：securityweek.com
揭晓答案
免费下载 Poly A1——每天看到你的预测能力
你的预测多常成真、是否胜过 AI，以及按月、季度和年的进步。
周三 Netflix 的股价会比周二高吗？
结果：“是”
10 个 AI 中 6 个的预测成真:
🇺🇸Meta AI🇨🇳Kimi🇨🇳DeepSeek🇺🇸Gemini🇨🇳Qwen🇨🇳Z.ai
核对来源：finance.yahoo.com
最新趋势 →：美国银行监管机构首份指引：能独立行动的AI将受到更严格审查
