OpenAI 用未发布 cyber 模型单次运行修复 Linux 内核 948 个提权漏洞

OpenAI 于 11 月 5 日官方宣布，其安全研究团队搭建了一条自主的网络漏洞「发现—验证—利用—修补」流水线，并将大量前沿算力免费（pro bono）用于发现和修补开源代码库漏洞。一款尚未发布的网络安全（cyber）模型在单次运行中，验证了 Linux 内核中的 948 个本地权限提升（LPE）漏洞并生成对应补丁，总 API 花费 1,213,430 美元，平均每个漏洞约 1279 美元。该消息经 gdb、scaling01 等多个账号转述，关键数字一致。

已确认

• 漏斗数据：本次运行从 2308 个候选发现出发，复现验证 1724 个漏洞；产出 291 个信息泄露类有效 PoC，以及 948 个可实际工作的本地提权 exploit（在开启标准安全防护的原版 Linux 桌面环境下验证）。
• 成本核算：API 花费 1,213,430 美元，平均每个独立提权漏洞约 1279 美元；按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算，这批漏洞假想价值达 1890 万–6630 万美元。
• 流程：智能体自动定位安全相关代码、扫描漏洞、在隔离环境中复现、测试可利用性并生成候选补丁，人类研究员在向内核维护者报告前进行终审。
• 模型在运行中发现并使用了至少 10 种全新的 Linux 利用技术，经所咨询的外部内核漏洞专家核对均为前所未见。
• OpenAI 表示正与 Linux 内核维护者及 Patch the Planet 合作伙伴推进漏洞报告和补丁工作，目标是帮防御方赶在攻击者之前修复漏洞。

尚未确认

• 所用 cyber 模型本身尚未发布，具体版本、能力细节与发布时间 OpenAI 未披露。
• 948 个补丁的修复质量与上游合入情况在现有材料中无信息。

为什么重要

• scaling01 评价称，一个尚未正式发布的新模型展现出规模化的自动漏洞验证与修复能力，值得关注。
• OpenAI 指出，模型能发现而非仅复用已知手法，说明前沿 LLM 具备探索新利用路径的能力；成本对比传统赏金体系的巨大差距，也预示 AI 将改变攻防经济学。

2026-11-05 ~ 2026-11-05 · 12 条相关

• OpenAI 网络安全模型单轮验证并修复 Linux 948 个本地提权漏洞 — scaling01 · 2026-11-05
• 【源头】OpenAI 自主漏洞管线一次跑通 948 个 Linux 内核提权漏洞 — OpenAI · 2026-11-05
• OpenAI 披露漏洞管线全流程:发现到补丁全自动,人工只做终审 — OpenAI · 2026-11-05
• 【源头】单个漏洞成本仅 1279 美元,OpenAI 算账 AI 攻防性价比 — OpenAI · 2026-11-05
• 【源头】OpenAI 漏洞运行复现 1724 个漏洞,948 个提权 exploit 实际可用 — OpenAI · 2026-11-05
• OpenAI:模型发现至少 10 种前所未知的 Linux 提权技术 — OpenAI · 2026-11-05
• OpenAI 与 Linux 内核社区合作推进漏洞报告与修复 — OpenAI · 2026-11-05
• AI Agent 审计 Linux 内核：发现新漏洞并总结 10 种全新利用技术 — fouadmatin · 2026-11-05
• OpenAI 前沿网络模型一周找出约千个 Linux 提权漏洞，成本 120 万美元 — JiaweiLiu_ · 2026-11-05

另有 3 条近重复转述:Distinct-Question-16 · gdb · rickasaurus