OpenAI 称自动化流程发现 948 个 Linux 内核本地提权漏洞并生成补丁

OpenAI 于11月4日发布安全研究报告，称利用一款即将推出的网络安全模型构建了自动化漏洞发现、验证、利用及修复流程。在2026年10月的测试中，该系统从2308个候选漏洞中动态复现1724个，生成948个Linux内核本地提权漏洞利用程序，总成本约121万美元API额度，平均每个利用程序约1279美元。

OpenAI 自动化漏洞研究链路识别出 2308 个 Linux 内核漏洞候选，动态复现确认 1724 个，并生成 948 个本地提权（LPE）利用程序。该链路分五阶段运行，第二次扫描全流程成本约 121 万美元 API 点数，按赏金标准估算产出价值 1890 万至 6630 万美元，为成本的 16 至 55 倍。

OpenAI 的自动化漏洞研究链路从 2308 个 Linux 内核漏洞候选样本中动态确认 1724 个漏洞，生成 948 个本地提权（LPE）利用程序，可让无权限用户获取 root 权限。

OpenAI 构建了一套自主化 pipeline，在 Linux 内核中发现、验证并生成补丁，覆盖 948 个本地提权漏洞。该流程实现了漏洞发现、验证到修补的端到端自动化。