OpenAI自主AI流水线单次生成948个Linux内核提权漏洞

OpenAI 近日披露，其原型自主安全流水线在单次运行中，成功为 948 个独立的 Linux 内核漏洞构建了可用的 root 权限提权利用代码。此次任务调用了一款未公开发布的网络安全专用模型，总计消耗约 121.3 万美元的 API 额度，平均每个漏洞利用代码成本约为 1,279 美元。

OpenAI 将该研究定位为防御性工作，并指出这表明发现漏洞已不再是难点，真正的挑战转向了核验、定级与修补。

从 2308 条线索到 948 个可用漏洞利用

此次扫描针对最新的 Linux 内核主分支进行：

• 侦察阶段：侦察智能体（Scout agents）将 Linux 内核超过 4000 万行的代码库缩小为 5,034 个审计目标，覆盖约 280 万行代码（约占总代码库的 7%）。
• 分析阶段：分析智能体（Analyst agents）在 12 小时内产出了 2,308 项候选发现。
• 验证阶段：验证智能体在接下来的 30 小时内，于隔离虚拟机环境中成功复现了其中的 1,724 个。

在最终的漏洞利用生成环节，该系统产出了 291 个信息泄露 PoC 和 1,169 个可用的本地提权（LPE）利用代码，允许非特权用户直接获取 root 权限。变体分析随后将这些利用代码归纳为 948 个独立的漏洞，每个漏洞均配备了候选修复补丁。测试环境运行标准桌面系统，并启用了 SMEP、SMAP 和 KASLR 等防护机制。

在抽样的 166 个利用代码中，研究人员和外部内核专家发现了至少 10 种此前未见公开记录的利用技术。出于安全考虑，OpenAI 并未公开全部细节。

人工审查与补丁协同

在向 Linux 维护者提交之前，研究团队会对每一个利用代码、补丁及评级进行人工审查。OpenAI 表示已针对严重漏洞提交了数百份报告与补丁，并正在通过其“Patch the Planet”计划与合作伙伴协同处理其余问题。这 948 个修复补丁属于候选方案，尚未全部合并。在为期 10 天的扫描与分析结束时，已有 61 个漏洞在上游完成修复，43 个处于准备补丁状态，另有 299 个已进入公开讨论阶段。

审查过程也发现了异常：在早期测试中，200 个成功利用中有 20 个并非通过原本指定的漏洞提权，而是触发了其他零日漏洞。为此，OpenAI 为每个漏洞利用路径增加了独立校验机制。

效率三个月内提升五倍

三个月前，GPT-5.6 Sol 曾花费约 51.4 万美元发现了 166 个提权漏洞。而在内核持续加固的背景下，10 月的模型挖掘出的漏洞数量增长了五倍以上。若按 Pwn2Own 等赛事的历史赏金计算，这 948 个漏洞利用的理论黑市或漏洞赏金价值在 1,890 万至 6,630 万美元之间。

OpenAI 向防御方发出警告：对于拥有充足资源的攻击者而言，只要操作系统未及时更新补丁，获得低权限账户实际上已等同于获得了 root 权限。