- 发布日期
OpenAI AI流水线30小时运行生成948个Linux Root提权漏洞利用程序
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI于周三详细说明了一条代理式人工智能流水线（agentic AI pipeline）：该流水线使用一个即将推出的、以网络安全为重点的模型（upcoming cyber-focused model），来验证并修补（validate and patch）948个Linux本地权限提升漏洞（Linux local privilege escalation vulnerabilities，LPE），其API成本为120万美元。该原型（prototype）分析了2,308项内核发现（kernel findings），并复现（reproduced）了1,724个缺陷（flaws）。它生成了948个可用的漏洞利用程序（working exploits），这些程序可能使无特权用户（unprivileged users）获得root访问权限（root access）。
OpenAI表示，2026年10月中旬的这次运行（mid-October 2026 run）在30小时内完成了动态复现（dynamic reproduction）。API总成本达到1,213,430美元，即每个LPE漏洞利用程序（LPE exploit）1,279美元。智能体（agents）还为291个信息泄露漏洞（information-leak vulnerabilities）生成了概念验证（proofs of concept）。
OpenAI报告了至少10种新颖的Linux利用技术（novel Linux exploitation techniques）。它们包括两个用于内核缓存喷洒（kernel-cache spraying）的持久弹性对象（persistent elastic objects）、两种页面整理方法（page-grooming methods）、五种仅数据提权技术（data-only escalation techniques），以及一种任意类型混淆方法（arbitrary type-confusion method）。这扩展了2026年6月的工作，当时GPT-5.5-Cyber发现了24个LPE漏洞利用程序（LPE exploits）。
该流水线（pipeline）有五个阶段：发现（discovery）、沙箱化验证（sandboxed validation）、可利用性评估（exploitability assessment）、补丁生成（patch generation），以及在通知维护者（maintainers）之前进行人工审查（human review）。OpenAI表示，人工研究人员（human researchers）会审查漏洞利用程序、补丁和严重性（severity）。这种结构将自动化（automation）与专家监督（expert oversight）结合起来。
这一进展（development）表明，前沿人工智能（frontier AI）正在加速漏洞发现和利用（vulnerability discovery and exploitation），同时帮助防御者（defenders）在攻击者利用这些缺陷之前修补缺陷（patch defects）。OpenAI主张（argued），这种方法可能使恶意行为者（bad actors）的攻击“成本高到不可承受”（cost prohibitive）。然而，同样的能力仍然可供对手（adversaries）使用。
VulnCheck上个月将AI辅助的漏洞发现（AI-assisted vulnerability discovery）称为一个不断增长的风险类别（growing risk category），它降低了新手黑客（novice hackers）的门槛（lowers barriers）。Google Threat Intelligence数据显示，月度披露数量（monthly disclosures）从2026年1月的5,045个增至2026年8月的10,740个，增长了一倍多（more than doubled）。高风险缺陷（high-risk flaws）从131个增至350个，增幅为167%（a 167% increase）。
英国国家网络安全中心（U.K. National Cyber Security Centre）周二表示，广泛可用的AI网络工具（widely available AI cyber tools）几乎肯定（almost certainly）推动了零日漏洞发现（zero-day discoveries）的显著上升。防御工具（defensive tools）缩短了从零日漏洞到N日漏洞（zero-day-to-N-day）的窗口，并加快了修补速度（sped patching），但配置错误的系统（misconfigured systems）仍然暴露在使用AI网络工具的攻击者面前。它警告说，正确配置（correct configuration）仍然至关重要（remains essential）。
