- 发布日期
OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI于当地时间11月4日发布安全研究报告称，其利用新一代网络安全模型搭建了一套自动化漏洞发现、动态验证、漏洞利用和补丁生成系统。在针对Linux内核的测试中，该系统识别出2308个潜在安全问题，动态复现1724个漏洞，并生成948个可实现本地权限提升的有效漏洞利用程序。相关测试于2026年10月中旬进行，使用的是尚未正式公布的网络安全模型。
该流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。系统首先由AI智能体筛选具有安全审计价值的Linux内核代码，再交由另一智能体分析。最终成果包括漏洞根因分析、最小化崩溃概念验证程序、候选修复补丁以及完整漏洞利用程序，供安全研究人员审核并提交上游维护团队。
在漏洞发现阶段，系统筛选出5034个审计目标，涉及约280万行代码，相当于Linux内核代码总量的约7%。负责分析的AI智能体在12小时内生成2308个去重后的候选漏洞，相关API调用成本为31.65万美元。OpenAI表示，这一成本反映本次测试采用的模型、目标配置和工作流程，并非优化后的最低成本。
在动态验证阶段，系统将候选漏洞放入隔离虚拟机中测试，通过生成概念验证程序并观察实际运行结果判断漏洞能否复现。经过30小时测试，2308个候选问题中有1724个成功复现，占比约74.7%。OpenAI称，剩余问题大多受到权限要求、复杂竞争条件或特定触发条件影响，只有3.1%属于模型分析错误。
在漏洞利用评估阶段，系统进一步筛选能够造成信息泄露或本地权限提升的漏洞，并在启用SMEP、SMAP、KASLR和HARDENED_USERCOPY等常规安全防护机制的Linux环境中测试。最终生成291个信息泄露概念验证程序和1169个本地权限提升漏洞利用程序，经变体分析和补丁开发后，OpenAI将其中948个不同漏洞作为最终统计结果。本次测试总计消耗121.34万美元API额度，平均每个本地权限提升漏洞利用程序成本约1279美元。
作为对比，OpenAI团队在2026年7月使用GPT-5.6 Sol对Linux内核进行类似测试时，发现并成功利用166个不同本地权限提升漏洞，API成本为51.37万美元。到了10月，采用更新网络安全模型的测试将这一数字提升至948个。尽管两次扫描之间Linux内核已经过约三个月安全加固，后一次测试发现的新型本地权限提升漏洞数量仍超过此前的5倍。研究团队还抽查166个漏洞利用样本，发现其中至少涉及10种此前未见的Linux漏洞利用技术，相关技术已交由第三方内核漏洞利用专家审查。
补丁生成同样是此次研究的重要环节。OpenAI表示，模型最初生成的补丁虽能修复对应概念验证程序暴露的问题，但部分补丁存在代码冗余、潜在性能影响、偏离项目编码规范以及未能覆盖同类漏洞变体等问题。经过增加约束条件和多轮迭代后，补丁质量得到改善，部分补丁还帮助发现人类专家此前编写的修复方案中的问题。目前，OpenAI已按Linux内核社区建议优先提交严重漏洞报告和补丁，并计划通过Patch the Planet合作伙伴逐步提交其余报告。
OpenAI透露，在此次扫描及后续人工分析的10天里，已有61个相关本地权限提升漏洞在Linux上游得到修复，另有43个获得暂存补丁，还有299个漏洞正在公开讨论或报告过程中。除常规Linux内核环境外，OpenAI还在谷歌kernelCTF漏洞奖励计划使用的加固环境中测试，获得25个信息泄露概念验证程序和21个本地权限提升漏洞利用程序，整个测试耗时112小时，API成本约32936美元。OpenAI强调，这项研究属于其Patch the Planet和Daybreak安全计划的一部分，未来将继续扩大对关键软件项目的安全审计，并与开源社区及安全合作伙伴合作推动自动化漏洞发现和补丁修复。
