花约121万美元的API（应用程序编程接口）账单换来948个能直接让无权限用户拿到root（系统最高权限）的提权漏洞，这笔账在任何一家安全公司的人力成本表上都不可能成立。2026年11月4日，OpenAI公开的第二轮自动化漏洞发现全流程数据显示，这批Linux内核测试于2026年10月中旬完成，从候选样本筛选、动态复现、可利用性评估到补丁生成与人工复核，948个独立本地提权漏洞的产出成本仅为约121万美元API点数，而按现行漏洞赏金标准估算，这批成果的账面价值区间在1890万至6630万美元之间，是投入成本的16到55倍。
安全行业做了二十年的定价模型，第一次被一条自动化链路从底部掀开。传统账单的算法很清楚：一个资深内核研究员年薪四十万美元起步，一年挖出三到五个高质量提权漏洞已经算高产，折算下来单漏洞人力成本八到十三万美元。而OpenAI的链路把「发现—验证—利用—修复—复核」五阶段串起来后，分摊到每个本地提权利用程序上的平均API调用成本被打到了约1279美元。这不是降价，是成本曲线跌穿了行业定价的...