OpenAI 于当地时间 11 月 4 日发布安全研究报告称,其利用一款尚未正式公布的网络安全模型,在 2026 年 10 月中旬对 Linux 内核开展自动化漏洞扫描测试,共识别 2308 个潜在安全问题,动态复现其中 1724 个,并生成 948 个可实现本地权限提升的有效漏洞利用程序,可帮助低权限本地用户获取 root 权限。
该系统流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。测试筛选出 5034 个审计目标、涉及约 280 万行代码,分析智能体在 12 小时内生成 2308 个去重候选漏洞;整个测试消耗 121.34 万美元 API 额度,平均每个本地权限提升利用程序成本约 1279 美元。
OpenAI 透露,在扫描及后续人工分析持续的 10 天内,已有 61 个相关本地权限提升漏洞在 Linux 上游得到修复,43 个获得暂存补丁,299 个正在公开讨论或报告过程中。该研究属于其 Patch the Planet 和 Daybreak 安全计划,后续将继续扩大对关键软件项目的安全审计。
