OpenAI 借助 AI 网络安全模型发现 948 个 Linux 漏洞

OpenAI 的自主漏洞发现流水线取得了重大安全突破，识别出 Linux 内核中 948 个不同的本地权限提升（LPE）漏洞，并为其生成了补丁。该流水线由一款即将推出的、专注网络安全的 AI 模型驱动，扫描了包含逾 4000 万行代码的 Linux 内核--这些代码支撑着 Android 设备、云基础设施和超级计算机--并将重点收窄至非特权用户可访问的、与安全相关的区域。

该过程识别出 2,308 个 Linux 内核候选发现项，在约 30 小时内动态复现了 1,724 个漏洞，最终产出 948 个可用的本地权限提升利用程序，能够使非特权本地用户获得 root 权限。每个漏洞都附有根因分析和供维护者审阅的候选补丁。整个行动耗费 1,213,430 美元的 API 额度，相当于每个独特缺陷约 1,279 美元--与历史上人工悬赏获取 Linux 利用程序所需的成本相比，这是大幅降低。

这项研究相较 OpenAI 在 2026 年 7 月的上一次尝试有显著提升：当时一款较早的网络安全模型在一个加固程度较低的内核上，以 513,690 美元的成本发现了 166 个独特的 LPE 漏洞。OpenAI 指出，在 10 月中旬那次运行后的 10 天内，已发现的 LPE 漏洞中已有 100 多个被修补，或已有其他贡献者提交的暂存补丁，另有约 300 个正在公开讨论，这体现出这些发现的重要性和相关性。

在 166 个利用程序的样本中，包含了 OpenAI 团队和第三方内核专家都认为属于新颖的利用技术，涵盖持久性弹性对象、页面整理、仅数据型权限提升以及任意类型混淆。948 这一数字反映的是经变体分析后生成的不同补丁数量，而非已合并补丁的数量。OpenAI 计划通过其“Patch the Planet”计划分阶段发布其余的漏洞报告和补丁。该计划于 2026 年 6 月与 Trail of Bits、HackerOne 及其他合作伙伴共同发起，是一项将 AI 自动发现与人类安全工程师审查相结合的协作项目。