OpenAI 网络安全模型 30 小时产出 948 个 Linux 提权漏洞利用
Thionne_WTZ · x · 2026-11-05
OpenAI 公布了一套基于其即将推出的网络安全专用模型的 agentic 流水线，在 2026 年 10 月的一次运行中，30 小时内以约 120 万美元 API 成本完成了大规模漏洞分析与修复：
- 分析 2308 个 Linux 内核候选发现，动态复现 1724 个漏洞
- 生成 291 个信息泄露 PoC 和 948 个可用的本地提权（LPE）exploit，可让无特权本地用户获得 root 权限
- 流水线分五阶段：漏洞发现 → 沙箱内动态验证 → 可利用性评估与 PoC 开发 → 补丁生成 → 人工审核后上报维护者
- 这是 6 月公布的 GPT-5.5-Cyber 发现 24 个 LPE 工作的大规模扩展
所属事件:OpenAI 自主线一次修复 Linux 内核 948 个提权漏洞(28 条相关)→
「模型」频道最新
- Qwen 3.5 4B 本地跑通隐藏测试拿 10/10,关键只是换一个 API 端点 — Ok-Brush8377 · 2026-11-14
- 观点：模型频频发布，日常任务旧款往往已够用 — DavidLinthicum · 2026-11-14
- Anthropic 发文给出安全评测设计、执行与报告的 10 条建议 — AnthropicAI · 2026-11-14
- 爆料称 Gemini 4 Carbon 今日发布，发布者称其为世界最强模型 — zacharynado · 2026-11-14
- Ollada:扩散语言模型版 Ollama,收录 1.7B–8B 六款模型 — OpenSourceRulesz · 2026-11-14
- 谷歌一周连发:Gemini 4 Carbon/Hydrogen、Robotics 2.5 等多项发布 — osanseviero · 2026-11-14