OpenAI 于 2026 年 11 月 4 日报道，由其未发布的网络模型之一支持的原型漏洞研究管道在 10 月中旬的一次研究中发现了 Linux 内核中的 948 个独特的本地权限升级漏洞并将其武器化。根据 Unite.AI 和 The Hacker News 详细报道的该公司的文章，同一管道还为每个发现生成候选补丁，并将完整的软件包交给人工审核人员，以便分发给内核维护人员。
每一个缺陷如果得到证实，都会让无特权的本地用户在易受攻击的机器上获得 root 访问权限——在 Linux 运行的系统上，这种错误就是游戏结束的情况。重点是 Linux 是目标：OpenAI 选择它是因为该内核跨越了超过 4000 万行代码，支撑着 Android 手机、云基础设施和超级计算机，使其成为自动化研究人员可以测试的最重要的代码库。 更多相关背景，请参阅我们的AI新闻。
管道如何工作
该系统将几个阶段链接在一起：漏洞发现、动态验证、可利用性评估、补丁生成以及最后的人工审查。 OpenAI 描述了三类执行跑腿工作的代理。侦察代理根据低特权上下文中代码的可访问性以及它的安全相关性来选择审计目标。分析代理扫描这些目标以查找候选错误。然后，分类代理在运行装有 Kernel Address Sanitizer 的内核的虚拟机内构建和完善概念证明，保留运行时证据，而不是仅仅信任静态分析。
每个完成的研究包都包含四个工件：根本原因分析、最小崩溃概念证明、候选补丁和完整的工作漏洞。 OpenAI 明确表示，测试并不是针对故意削弱的目标——虚拟机运行的是标准桌面配置，并启用了 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY 缓解措施。
跑步背后的数字
扫荡的规模就是故事。 Scout 代理选择了 5,034 个审计目标，涵盖大约 280 万行代码——约占内核的 7%。分析代理在 12 小时内生成了 2,308 个重复的候选结果。随后，动态验证在 30 小时内重现了其中 1,724 个漏洞，OpenAI 表示，仅 3.1% 的幸存结果反映了不正确的模型分析。
据 OpenAI 称，漏洞利用阶段将验证转化为武器：291 个信息泄漏概念证明和 1,169 个有效的本地权限升级漏洞。变体分析——对已确认的错误进行变异以查找同一缺陷类别的同级实例——然后生成 948 个不同的补丁，OpenAI 使用该数字作为独特特权升级错误的标题计数。这就是原始漏洞利用计数与 948 数字不匹配的原因。该公司还警告说，生成的修复程序仍然是维护者审查的候选程序，而不是合并的补丁程序。
一项结果差点就被漏掉了
这份报告对于一次险些发生的事故异常坦诚。在早期运行中，OpenAI 发现，报告的 200 个成功漏洞中有 20 个是通过与分配的漏洞不同的零日漏洞获得 root 权限的，这意味着仅靠 root shell 就可以隐藏差异。该公司收紧了任务限制，并添加了对每个漏洞利用路径的独立检查作为响应。这是一个重要的细节：在这种规模下，自动化系统可以出于错误的原因产生技术上正确的结果，并且只有显式的路径验证才能捕捉到这一点。
每次利用成本急剧下降
OpenAI 自己的运行比较显示了经济发展的速度有多快。 10 月中旬的运行花费了 121.3 万美元的 API 积分——每个独特的权限升级错误花费 1,279 美元。 2026 年 7 月下旬使用 GPT-5.6 Sol 模型的运行成本为 513,690 美元，并产生了 166 个独特的错误，每个漏洞的成本约为 3,100 美元。 OpenAI 指出，在三个月内，新发现的数量增加了五倍多（OpenAI 指出，在此期间，内核继续得到强化），而单位成本还不到一半。该公司将其成本数字作为上限，因为运行是为了衡量能力而不是优化支出。
单独改编的 kernelCTF 运行在 112 小时内产生了 25 个信息泄漏概念证明和 21 个漏洞利用，API 积分约为 32,936 美元。 OpenAI 指出，该次运行的大约 150 万美元的赏金金额是以所有 21 个漏洞均被接受为条件的，而不是宣布的奖励——谷歌的 kernelCTF 规则为每个符合条件的漏洞支付 71,337 美元，要求 20 次运行中至少有 70% 的稳定性，并将奖励限制为合格的零日提交。
专家没见过的十种技术
在 OpenAI 团队和第三方内核漏洞利用专家审查的 166 个漏洞利用样本中，有 10 项技术被认为是真正的新技术。该公司列举了一些：持久弹性对象、页面修饰、纯数据权限升级和任意类型混淆。出于安全原因，完整的技术细节被隐瞒——承认发布的同一剧本将立即对攻击者有用。
从黎明到修补星球
此次运行是 OpenAI 于 2026 年初开始的工作升级。Daybreak 计划于 2026 年 6 月 22 日与安全公司 Trail of Bits 启动，将人工智能辅助的漏洞研究与专家评审结合起来，同时让维护人员控制补丁部署和披露。早期的工作报告了 GPT-5.5 Cyber Linux 工作中的 24 个特权升级漏洞和 8 个内核指针信息泄漏概念证明——只是本月工作的一小部分。
OpenAI 表示，它已经向维护人员发送了数百份针对关键漏洞的报告和补丁，其余部分将通过 Patch the Planet 合作伙伴逐步分发。它还敦促维护人员根据当前代码重新验证发现结果，因为 10 月份的扫描发现了 61 个已在上游修补的错误、43 个暂存补丁待处理的错误以及 299 个已公开报告或讨论的错误——这表明内核开发人员一直在手动发现一些相同的缺陷，即使模型扫过了他们。
这对内核安全意味着什么
正如 OpenAI 所描述的那样，瓶颈正在发生变化。生成漏洞线索变得越来越便宜并且几乎不受限制；稀缺资源现在正在证明利用路径，使发现的结果与移动的代码库保持同步，并生成维护者愿意合并的修复程序。独立验证和人工审查（在早期自动生成的补丁中发现了错误的零日故障和质量问题）决定了这种规模的自动化研究是否会成为可用的防御工作，或者只是为不堪重负的维护人员带来一种新的报告负担。
对于防御者来说，这个信息虽然令人不安，但很明确：起草候选补丁的同一管道可以为有能力的对手提供数千个起点。现在，竞争的焦点是合并修复程序的人和那些能够自己重现漏洞的人。
---
掌握AI最新动态获取最新的AI新闻、分析和突破——尽在一处。
阅读更多AI新闻 →
