模型

OpenAI利用最新AI模型调查Linux内核安全漏洞，发现948个权限提升漏洞

2026年11月8日 · 阅读 1 分钟

OpenAI于2026年11月4日发布了其开发中的网络安全AI模型的调查结果，该模型能够自主发现和验证Linux内核的安全漏洞。调查测试于10月中旬进行，重点是当前最新的Linux内核，在此过程中动态重现了1,724个漏洞，并生成了291个信息泄露的证明代码及948个本地权限提升的漏洞利用代码。

AI代理从约4,000万行的内核源代码中识别出5,034个目标区域，经过约12小时的静态分析，检测到了2,308个漏洞候选项。随后，代理在隔离的虚拟机上生成验证程序并执行，通过启用KASAN的内核环境，动态重现了1,724个漏洞。

在验证过程中，代理生成了948个本地权限提升的漏洞利用代码和291个信息泄露代码。OpenAI的研究者分析了166个由代理生成的漏洞利用代码，发现使用了至少10种新型Linux攻击技术。

此次调查的API信用总成本为121万3,430美元，单个权限提升漏洞的成本约为1,279美元。相比于过去的安全竞赛所提供的奖励，该成本低于过去的奖励金额。此外，OpenAI在2026年7月下旬的调查中发现166个权限提升漏洞，总成本为51万3,690美元。

在调查期间，Linux社区还对61个相关的权限提升漏洞进行了修复，并准备了其他43个修复补丁。OpenAI在报告之前与Linux维护者保持沟通，确保优先处理严重问题，并与参与“Patch the Planet”的组织合作，推进漏洞修复工作。