OpenAI 用 AI 流水线扫描 Linux 内核，验证出 948 个能拿到 root 权限的漏洞并写好补丁
OpenAI 网络安全团队公开了一套自动找漏洞、复现、写攻击代码再写补丁的流水线。10 月中旬，他们用一款尚未推出的网络安全模型扫描最新的 Linux 内核：先找出 2,308 个疑似问题，在隔离的虚拟机里复现了其中 1,724 个，最后确认有 948 个不同的漏洞能让没有特权的本地用户拿到系统管理员权限 root，并为它们写了候选补丁。这一轮共花掉约 121 万美元的 API 费用，平均每个约 1,279 美元。作为对比，7 月用 GPT-5.6 Sol 跑同样的流程只找到 166 个。所有结果都由人类安全研究员复核后才上报，OpenAI 按 Linux 社区的建议先报告严重漏洞，已发出数百份报告和补丁。OpenAI 还说，智能体用到了至少 10 种此前没人见过的攻击手法，出于安全考虑没有公开细节。
为什么重要
找出并利用内核漏洞的成本已降到能成批处理的程度。OpenAI 提醒，没及时打补丁的系统上，一个普通账号几乎等于 root，维护者和用户都得更快更新。
来源1
由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。