安全研究员给了 Codex 一个三星电视的浏览器 shell 权限，没有提示、没有指导，Codex 自己找到了内核驱动漏洞，写好了利用代码，拿到了 root。这不是科幻，这是 2026 年 4 月真实发生的事。