OpenAI扫出Linux内核948个提权漏洞
OpenAI 于当地时间11月4日发布安全研究报告称，其利用新一代网络安全模型搭建了一套自动化漏洞发现、验证与补丁生成系统，在一次针对 Linux 内核的测试中找出了948个可实现本地权限提升的有效漏洞，这类漏洞可让低权限用户获取系统最高 root 权限。
这次测试于10月中旬进行。系统先由智能体筛选出5034个具有审计价值的代码目标，涉及约280万行代码，约相当于内核代码总量的7％；随后在12小时内生成2308个去重后的候选漏洞，放入隔离虚拟机动态复现，确认其中1724个，占比约74.7％。
经漏洞利用评估与变体分析，系统最终产出948个本地提权漏洞利用程序，整个流程消耗约121万美元 API 额度，平均每个漏洞利用成本约1279美元。作为对比，OpenAI 在今年7月使用 GPT-5.6 Sol 进行的同类测试仅发现166个此类漏洞，即便期间内核经历了约三个月的安全加固，新测试的产出仍超过此前的5倍。
研究团队还从166个漏洞利用样本中抽查出至少10种此前未见的 Linux 漏洞利用技术，第三方内核专家确认了这些方法的新颖性。出于安全考虑，OpenAI 没有公开这些技术的完整细节。
补丁方面，模型最初生成的补丁虽能修复对应问题，但存在代码冗余、偏离内核编码规范等缺陷，经多轮迭代后质量明显改善，部分补丁还帮助发现了人类专家此前修复方案中的问题。OpenAI 称，扫描及后续人工分析持续的10天里，已有61个相关漏洞在内核上游完成修复。
OpenAI 表示，这项研究属于其 Patch the Planet 与 Daybreak 安全计划的一部分。随着前沿模型的漏洞发现能力快速提升，软件维护者需要加快修复节奏，企业用户也应及时安装安全更新。
编译自 OpenAI 安全研究报告，事实经 IT之家、财联社报道交叉核实
