OpenAI用AI发现948个Linux提权漏洞

本篇内容由6686体育整理：

OpenAI在11月4日公布了一项研究：其自动化流水线在Linux内核中发现了 948个 可让攻击者获取root权限的漏洞。

这套系统由一款即将推出的网络安全专用AI模型驱动，目标是把漏洞发现、利用和修补串成一条流水线。

研究披露的流程分为五个阶段：漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。

研究人员不再需要逐段手工检查内核代码，而是由系统批量产出候选结果，再由人类安全研究员审核并上报给内核维护者。

在2026年10月中旬的一次运行中，这条流水线发现了 2,308个 候选Linux内核漏洞，其中 1,724个 被成功复现，并产出了 948个 可用的本地提权（LPE）利用程序。

此外还针对 291个 信息泄露漏洞制作了概念验证演示。

整轮运行耗时约 30小时 ，API调用费用为 1,213,430美元 ，平均每个LPE利用程序约 1,279美元 。

需要说明的是，这些并非可以对着互联网上任意一台Linux机器直接发动的远程攻击。

LPE漏洞通常要求攻击者已经具备一定的本地访问权限，才能进一步利用弱点拿到root。

但对共享系统和运行不可信工作负载的机器来说，这依然是严重问题。

OpenAI称，智能体还发现了至少 10种 新的利用技术，涉及内核内存操纵、页面 groom、纯数据攻击和类型混淆等方向。

这些技术可能让某些内核弱点更容易被利用，也让维护者更有理由认真对待AI辅助的漏洞研究。

发现漏洞只是事情的一半。

OpenAI表示，它还想缩短从发现漏洞到修复漏洞之间的间隔。

流水线会产出候选补丁和技术证据，包括根因分析和概念验证利用程序，再由人类研究员复核并上报维护者。

这套系统还在谷歌的加固版kernelCTF环境中做过测试： 112小时 内生成 25个 信息泄露概念验证和 21个 LPE利用程序，API费用约 32,936美元 。

OpenAI估算，这些发现若被接受，对应的漏洞赏金可能达到约 150万美元 。

OpenAI称已开始上报关键漏洞，并与Linux内核社区成员及Patch the Planet合作伙伴就后续披露和修复展开协作。

但这不意味着948个漏洞都已修补或进入Linux发行版。

更大的问题在于，攻击者同样可以使用能力越来越强的AI工具。

OpenAI的论点是，防御方需要自动化的补丁生成，才能跟上自动化的漏洞发现速度。

对Linux用户而言，这意味着及时更新内核和安全维护变得更加重要——AI可能让发现漏洞更便宜，但也可能让不修补漏洞变得昂贵得多。

特别

本文内容由6686体育整理。