AI 的双面账本：948 个 Linux 提权漏洞，和苹果砍掉的每日 AI 额度

同一天的两条消息，说的是同一件事

11 月 4 日到 5 日这两天，有两则看起来毫不相干的新闻摆在一起，味道很特别：

• OpenAI 公布了一次针对 Linux 内核的自动化安全测试：筛了约 280 万行代码（大约占内核总量的 7%），最终产出 948 个可用的本地提权利用程序，整套流程烧掉 121.34 万美元 API 额度。
• 彭博社爆料，苹果正在收紧员工的 AI 使用预算，部分工程师的每日额度从 300 美元下调到 200 美元，后续可能压到 100 美元，非工程团队甚至讨论降到 25 美元。

一边是 AI 的能力在往前猛冲，一边是 AI 的账单开始被逐项审核。这大概是当下科技行业最真实的两面。

把挖漏洞做成流水线：数字拆开看

OpenAI 这次用的是尚未公开的网络安全模型，流程分五段：发现、动态验证、可利用性评估、补丁生成、人工审核。几个关键数据：

两个细节值得注意：验证失败的样本里，只有 3.1% 属于模型"自己脑补了不存在的条件"，其余多是权限、竞争条件等客观限制；而三个月前同一团队用旧模型只拿到 166 个提权漏洞、花了 51.37 万美元——换算下来单洞成本从约 3 千美元降到了 1,279 美元。

我的解读是：948 这个数字本身没那么重要，重要的是单位成本和单位时间的变化曲线。 一个人类研究员挖内核提权漏洞，动辄几周起步；当自动化把边际成本压到四位数美元、把周期压到以天计，防守方被动加速就是必然的。

对跑 VPS、管独立站的人意味着什么

这批结果还要经过人工复核、提交上游，成本也未优化，不必恐慌。但有几个习惯值得现在就改：

1. 别再按季度打补丁。 内核漏洞的发现速度变快，uname -r 落后两个月的风险比过去实在得多。
2. 把自动更新开起来。 Debian/Ubuntu 的 unattended-upgrades 是底线；有条件上内核 livepatch 类方案，能不重启就补洞。
3. 别把"低权限"当安全边界。 这 948 个漏洞全部是"本地低权限 → root"，也就是说只要你的 WordPress 插件、面板或某个服务被撕开一个低权限 shell，提权就是第二步。
4. 隔离比补丁更抗打。 容器化、非 root 运行、只读文件系统、seccomp/AppArmor，多一层就多争取一段时间。

另一边：AI 预算从"随便用"变成"按人头算"

苹果不是个例。同期的公开信息里，微软在收紧内部 AI 支出，特斯拉给员工设了每周 200 美元上限，Uber 把单个编程工具的月用量卡在 1,500 美元，Meta 干脆引入代币预算并鼓励员工用自研工具。

这背后有三个信号：

• 模型推理的价格还没便宜到"无感"，写代码、调 bug 这类任务最烧 token；
• 企业开始把 AI 当作云资源来管：配额、审批、投入产出比；
• 本地运行和小模型回流的动力是真实的——不是为了炫技，而是把浮动账单换成固定资产。

对个人开发者的启示很直接：别把工作流绑死在最贵的那一个模型上。把任务分层——补全、格式化、简单改写交给便宜或本地模型，复杂推理再上调；同时记录每次调用的消耗，你才知道钱花在哪。

两条"非 AI"新闻，其实也在同一张账本上

蓝牙 SIG 把"高数据吞吐量"（HDT）纳入核心规范 7.0 的可选功能，低功耗蓝牙物理层峰值从 2 Mbps 提到 7.5 Mbps，官方给的头号场景就是无损与高解析音频，其次才是 XR 和边缘 AI 设备的数据交换。但有两个冷水要泼：7.5 Mbps 是物理层峰值，不等于你实际能跑到的吞吐；而且这是可选功能，老设备基本不可能靠固件升级吃到，首批产品预计要到 2027 年前后。想等"无损蓝牙"再换耳机的人，还得再等一代。

另一条是机械革命旷世 16 开售，首发 5,999 元、国补后 5,099.15 元，配酷睿 5 205H 加 RTX 3050 4GB、16GB DDR4、16 英寸 1920×1200 165Hz 屏。RTX 3050 4GB 在这个时间点还出现在"游戏本"里，说明入门独显的定位已经很清晰：跑轻量本地推理、应付网游可以，别指望 3A 高画质。这恰好和上面的第三点呼应——"本地跑 AI"的硬件门槛，正在慢慢往下走。

小结

• AI 正在同时让两件事变便宜：找漏洞和写代码；但也让第三件事变贵：账单。
• 运维与站长：补丁自动化 + 权限最小化，是这个时代性价比最高的两笔投入。
• 开发者：给 AI 用量做预算、做分层，比追最新模型更能省钱。

参考来源

• OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现
• 彭博社称苹果收紧员工 AI 使用预算：部分工程师日额度下降 33%，恐进一步下探至 100 美元
• 蓝牙 SIG 采纳“高数据吞吐量”标准：低功耗传输峰值速度提升 275% 至 7.5 Mbps，铺路无损无线音频
• 机械革命旷世 16 游戏本开售：英特尔酷睿 5 205H + RTX 3050 4GB，国补后 5099.15 元
• 国内海拔最高超超临界火电项目完成试运行，今日在青海投产
• 任天堂《塞尔达传说：时之笛 重制版》今日登陆 Switch 2：港区售价 449 港币
• 小鹏 MONA L05 开启首批车主交付，何小鹏现场交车
• 《生化危机：爆发夜》电影导演克雷格称苹果 iPhone 是其“分镜神器”