OpenAI AI管道在30小时内生成948个Linux权限提升漏洞
2026年11月8日 · 阅读 1 分钟
也发布于 हिन्दी
OpenAI于周三详细介绍了一条管道，该管道使用即将推出的网络安全人工智能（AI）模型验证和修补了948个Linux本地权限提升漏洞，API成本为120万美元。
该人工智能公司表示，"我们的原型识别并分析了2308个候选Linux内核发现，动态重现了1724个漏洞，并生成了948个本地权限提升（LPE）漏洞，这些漏洞可能允许未授权的本地用户获得root访问权限。"
这些发现基于OpenAI在2026年6月通过其GPT‑5.5‑Cyber模型发现的24个LPE漏洞。最新研究将这一过程转变为一个由五个阶段组成的代理管道。
OpenAI表示，"在2026年10月中旬的一次运行中，我们的管道使用即将推出的网络模型在30小时内动态重现了1724个漏洞，并为291个信息泄露漏洞生成了概念验证（PoC）和948个可工作的本地权限提升（LPE）漏洞。"
该管道的总运行成本为1213430美元的API积分，或每个LPE漏洞1279美元。根据我们所知，该管道中的代理发现并使用了至少10种新型Linux利用技术。
该发展再次表明，前沿人工智能正在重新定义网络安全的轮廓，加速漏洞发现和利用，同时帮助防御者通过额外的指令和迭代可靠地解决缺陷，尽管攻击者可以利用这些漏洞，使其"成本过高"。