OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现

IT之家 11 月 5 日消息，OpenAI 于当地时间 11 月 4 日发布安全研究报告。OpenAI 称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。 在一次针对 Linux 内核的测试中，该系统共识别出 2,308 个潜在安全问题，动态复现其中 1,724 个漏洞，并生成了 948 个可实现本地权限提升的有效漏洞利用程序（Exploit），能够帮助低权限本地用户获取系统 root 权限。 OpenAI 表示，这次测试于 2026 年 10 月中旬进行，使用的是一款尚未正式公布的网络安全模型。整个流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。最终生成的成果包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁以及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。 在漏洞发现阶段，系统首先通过 AI 智能体筛选 Linux 内核中具有安全审计价值的代码，再交由另一个智能体进行分析。 整个过程筛选出 5,034 个审计目标，涉及约 280 万行代码，相当于 Linux 内核代码总量的约 7%。随后，负责分析的 AI 智能体在 12 小时内生成 2,308 个去重后的候选漏洞，相关 API 调用成本为 31.65 万美元 （IT之家注：现汇率约合 211.5 万元人民币） 。 在动态验证阶段，系统将候选漏洞放入隔离虚拟机中进行测试，通过生成 PoC 并观察实际运行结果，判断漏洞能否复现。经过 30 小时测试，2,308 个候选问题中有 1,724 个成功复现，占比约 74.7%。 OpenAI 表示，剩余问题大多受到权限要求、复杂竞争条件或特定触发条件等因素影响，只有 3.1% 属于模型分析错误，即模型假设了实际上不可能发生的条件。 在漏洞利用评估阶段，系统进一步筛选出能够造成信息泄露或本地权限提升的漏洞，并在启用 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY 等常规安全防护机制的 Linux 环境中进行测试。 最终生成了 291 个信息泄露 PoC，以及 1,169 个能够实现本地权限提升的漏洞利用程序。经过变体分析和补丁开发，OpenAI 将其中 948 个不同的本地权限提升漏洞作为最终统计结果。 这次测试总计消耗 121.34 万美元 （现汇率约合 811 万元人民币） API 额度，平均每个本地权限提升漏洞利用程序的成本约为 1,279 美元 （现汇率约合 8,549 元人民币） 。其中，漏洞利用开发阶段的成本最高，达到 77.59 万美元 （现汇率约合 518.6 万元人民币） 。 OpenAI 指出，这些成本反映的是本次测试所采用的模型、目标配置和工作流程，并非优化后的最低成本。通过进一步改进智能体编排和工程设计，实际成本仍有下降空间。 作为