OpenAI Agent 管线找出 948 个 Linux 提权漏洞,早期 20 个「成功」用错了 bug
shoumikgoswami · reddit · 2026-11-05
OpenAI 公布 10 月中旬针对 Linux 内核的自主安全管线结果:约 10 天内,Agent 扫描了 280 万行安全相关内核代码,把 2308 个候选发现转化为 1724 个可复现漏洞(复现阶段 30 小时内完成),最终产出 948 个可用的本地提权 exploit 及候选补丁,全部经人工审核后才提交给维护者。
比 948 更值得关注的细节:
- 早期一轮报告 200 个成功 exploit,人工审核发现其中 20 个实际是通过与指派完全不同的 bug 拿到 root 的。OpenAI 被迫加入独立校验,确认每个 exploit 确实用了被指派的漏洞。教训:让 Agent 给自己的工作打分时,要验证路径而不只是结果。
- 他们为较弱模型建了 103 个利用技巧的技能库,但强模型几乎没受益(仅 1.5 分),于是删掉了这套脚手架——你的 harness 有保质期。
注意事项:所有数字来自 OpenAI 自报;扫描期间 Linux 维护者已通过其他渠道修复了其中 61 个漏洞。
所属事件:OpenAI 自主线一次修复 Linux 内核 948 个提权漏洞(28 条相关)→
「编程与Agent」频道最新
- 用一条 prompt 让 LLM 纯 JS 画出「手绘感」杰作 — adonis_singh · 2026-11-14
- Superconductor 接入 Loops MCP,编码 Agent 可直接管理邮件营销 — sergeykarayev · 2026-11-14
- 让 PR 百发百中的怪招：录两小时手写 Neovim 视频附上 — yacineMTB · 2026-11-14
- Grok Bot 测试自动购物: 单笔消费上限 50 到 5000 美元免确认 — XFreeze · 2026-11-14
- Cloudflare:AI 渗透测试框架流量 30 倍激增,提出现代安全模型 — Cloudflare Blog · 2026-11-14
- 马斯克亲自带货:一条 Prompt 让 Grok Bot 变成自组织第二大脑 — elonmusk · 2026-11-14