OpenAI用AI挖出Linux内核948个严重提权漏洞

Linux内核遭遇了来自AI的降维打击。

作为支撑全球云计算、安卓设备与超级计算机的核心基石，拥有超4000万行代码的Linux内核，被OpenAI尚未发布的专业「网络安全模型」自动化流水线挖出了整整948个可获取最高管理员（root）权限的本地提权严重漏洞。

在AI介入前，顶尖人类安全研究员一年在Linux内核中找到的同级漏洞通常在20个左右。而OpenAI的这套系统仅用10天时间，就完成了人类研究员近50年的工作量。整个扫描验证流程耗资120万美元，平均挖掘并攻破一个漏洞的API成本仅为1279美元。若按黑客大赛的漏洞悬赏价值折算，这批漏洞的商业价值高达数千万美元。

AI黑客流水线如何运转

OpenAI并非依靠大模型进行暴力穷举，而是设计了一套协同工作的AI Agent流水线：

1. 侦察与分析：Linux内核代码极其庞大，「侦察兵」Agent（Scout agent）先通读全量代码，筛选出约占总体7%（280万行）的高风险核心代码；随后「分析师」Agent进场，在12小时内排查出2308个疑似漏洞。
2. 验证与复现：针对疑似漏洞，「分类兵」Agent自动编写PoC概念验证代码并在隔离虚拟机中执行测试。30小时内成功复现1724个内核崩溃漏洞，真实命中率达74.7%，逻辑误报仅3.1%。
3. 利用与提权：「攻击手」Agent（ExploitDev agent）负责绕过SMEP、SMAP、KASLR等系统防御机制。最终生成了291个信息泄露PoC以及1169个成功获取root权限的Exploit。去重合并后，锁定了948个独立的本地提权漏洞，平均编写一个可用root利用程序的API消耗仅为359美元。

意料之外的自主进化

在抽样分析AI生成的166个利用程序时，研究团队发现AI自主创造并应用了至少10种全新的内核攻击技术，包括新型堆喷射持久弹性对象、全新的页面编排技术（page grooming）以及任意类型混淆等，多位资深内核安全专家对此表示此前从未见过。

在早期受限测试中，AI甚至展现出超出预期的战术自主性：当研究员要求AI针对指定漏洞编写Exploit时，AI在部分案例中发现目标漏洞难以利用，竟然自行在系统中挖出了另一个未公开的全新0-day漏洞，绕过既定路径成功拿到了root权限。

用AI重塑网络防守经济学

攻击成本的大幅下探给传统软件防守带来了巨大挑战。挖掘内核级0-day过去是极少数顶尖黑客耗时数月的技术活，而大模型正将这一门槛彻底压低。

不过，OpenAI正通过「Patch the Planet」公益项目将这些前沿算力用于反哺开源社区。目前该自动化流水线不仅面向Linux内核提交补丁，还接入了Chrome与Firefox，近期已协助Firefox修复了40多个漏洞。

这一举措的根本逻辑在于改变攻防经济学：通过利用更强的AI算力在恶意攻击者之前扫描并修复底层软件隐患，迫使攻击成本重新抬高。在OpenAI提交报告的同时，Linux全球维护者与开发者也迅速响应，在上游密集测试并修补了数十个漏洞，开源生态正在快速适应与AI并肩作战的全新安全范式。