- 发布日期
OpenAI新模型发现948个Linux内核高危漏洞 可帮助攻击者获取Root权限
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI日前公布一项网络安全研究成果，称其即将推出的网络安全专用人工智能模型发现了948个Linux内核本地权限提升漏洞。这些漏洞一旦被利用，可能允许普通本地用户获得系统最高级别的Root权限。Linux内核被广泛应用于Android智能手机、云计算平台、数据中心服务器以及超级计算机等设备和系统中，相关漏洞因此备受关注。
Linux内核代码规模极其庞大，寻找潜在安全漏洞向来耗时且复杂。OpenAI表示，此次研究并非简单要求AI模型寻找漏洞，而是构建了一套多阶段自动化安全研究流程，由多个专职AI代理协同完成目标筛选、漏洞分析、漏洞验证、利用测试和补丁生成。系统从超过4000万行代码中锁定约280万行重点代码，占整个Linux内核代码规模约7%，共选出5034个潜在目标进行深入检查。
在第一阶段，名为“Scout”的AI代理分析内核代码库，筛选普通用户能够接触到的功能模块和文件。随后，“Analyst”代理在12小时内发现2308个潜在漏洞候选项，“Triage”代理又在隔离虚拟机环境中进行复现验证，在约30小时内成功确认1724个真实漏洞。完成验证后，AI系统进一步评估可利用性，最终生成291个信息泄露漏洞的概念验证程序，以及1169个能够实现本地权限提升的有效攻击样本；经重复项分析和归类整理后，研究团队确认其中对应948个独立漏洞。
OpenAI称，这些攻击样本均在启用了KASLR、SMEP以及SMAP等现代Linux安全防护机制的标准桌面系统环境中完成测试。这意味着相关漏洞即使在具备常见安全保护措施的环境下仍然具有利用价值。研究人员还表示，AI系统在分析过程中发现并运用了至少10种此前未被公开记录的Linux漏洞利用技术，包括新的内核对象喷射方法、内存页面整理技术以及多种无需传统代码执行即可实现权限提升的数据攻击手段，但出于安全考虑未披露具体细节。
数据显示，整个项目共消耗约121万美元的API计算资源，平均每发现一个可用权限提升漏洞的成本约为1279美元。OpenAI指出，按照安全行业以往漏洞奖励计划标准计算，这948个漏洞对应的潜在赏金总价值可能达到1890万美元至6630万美元之间。研究期间，OpenAI已开始向Linux维护社区提交漏洞报告和修复方案。
在为期10天的协调披露过程中，已有61个权限提升漏洞完成正式修复，43个漏洞进入补丁测试阶段，另有299个漏洞正处于公开讨论和审核流程之中。今年6月，OpenAI曾宣布其GPT-5.5 Cyber模型发现并验证了24个Linux权限提升漏洞；7月另一项测试中，公司模型发现了166个独立漏洞。相比之下，此次最新实验发现的948个漏洞数量增长超过五倍，即便Linux内核在过去数月已经进行了大量安全加固。
OpenAI认为，未来漏洞发现工作将越来越趋向规模化和自动化，过去需要安全研究人员花费数周甚至数月才能完成的漏洞挖掘任务，正在逐渐演变为由人工智能系统持续运行的标准化流程。不过公司也强调，人类研究人员仍然必不可少，因为漏洞确认、影响评估以及责任披露等关键环节依然需要专业人员参与审核。随着AI模型能力不断提升，防御方能够以前所未有的速度发现并修补漏洞，但攻击者未来也可能获得更强大的自动化攻击工具，如何在提升防御效率与防范滥用风险之间取得平衡，正成为网络安全领域关注的重要课题。
