OpenAI测Linux内核：复现1724个漏洞，948个可提权至root
IT之家 11 月 5 日消息，OpenAI 于当地时间 11 月 4 日发布安全研究报告。OpenAI 称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。在一次针对 Linux 内核的测试中，该系统共识别出 2,308 个潜在安全问题，动态复现其中 1,724 个漏洞，并生成了 94
OpenAI在当地时间11月4日对外发布了一份安全研究报告。
报告披露，针对Linux内核的一次测试中，系统先识别出2,308个潜在安全问题，随后动态复现了其中1,724个漏洞，并生成了948个能实际使用的本地权限提升漏洞利用程序（Exploit）。这些程序可让低权限本地用户拿到系统root权限。
据OpenAI介绍，这轮测试在2026年10月中旬开展，用到的是一款还没正式公开的网络安全模型。流程分成五步：发现漏洞、动态验证、评估可利用性、生成补丁、人工审核。最后交出的成果包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁和完整的漏洞利用程序，交给安全研究人员进一步审核并提交上游维护团队。
发现漏洞这一步，系统先派一个AI智能体挑出Linux内核里值得做安全审计的代码，再交给另一个智能体分析。
筛下来共有5,034个审计目标，涉及约280万行代码，大约相当于Linux内核代码总量的7%。接下来负责分析的AI智能体在12小时内产出了2,308个去重后的候选漏洞，相关API调用成本为31.65万美元（现汇率约合211.5万元人民币）。
动态验证环节，候选漏洞被放进隔离虚拟机里跑，靠生成PoC并观察实际运行结果来判断能不能复现。30小时的测试过后，2,308个候选问题里有1,724个成功复现，占比约74.7%。
OpenAI
漏洞利用评估环节则进一步挑出能造成信息泄露或本地权限提升的漏洞，放到启用了SMEP、SMAP、KASLR和HARDENED_USERCOPY等常规安全防护机制的Linux环境中测试。
结果产出291个信息泄露PoC，以及1,169个能实现本地权限提升的漏洞利用程序。再做变体分析和补丁开发之后，OpenAI把其中948个不同的本地权限提升漏洞定为最终统计结果。
整轮测试共消耗121.34万美元（现汇率约合811万元人民币）的API额度，平均到每个本地权限提升漏洞利用程序上，成本约1,279美元（现汇率约合8,549元人民币）。其中花得最多的是漏洞利用开发阶段，达到77.59万美元（现汇率约合518.6万元人民币）。
OpenAI也说明，这些成本对应的是本次测试所用的模型、目标配置和工作流程，并不等于优化后的最低成本。如果继续改进智能体编排和工程设计，实际开销还有往下压的空间。
OpenAI还给出了对照数据：2026年7月，其团队用GPT-5.6 Sol对Linux内核做过一次类似测试，当时发现并成功利用的本地权限提升漏洞为166个，API成本51.37万美元（现汇率约合343.4万元人民币）。到10月，换成更新的网络安全模型后，这一数字升到了948个。
OpenAI称，两次扫描之间Linux内核已经做了约三个月的安全加固，但后一次测试发现的本地权限提升漏洞新类型仍超过此前的5倍。
研究团队还抽查了166个漏洞利用样本，发现其中至少涉及10种此前没见过的Linux漏洞利用技术。OpenAI表示，这些技术已交给第三方内核漏洞利用专家审查，对方同样认为方法具有新颖性。出于安全考虑，公司没有公开这些新技术的完整细节。
补丁生成也是这次研究的重要一环。OpenAI表示，模型最初给出的补丁虽然能修掉对应PoC暴露的问题，但有些存在代码冗余、潜在性能影响、不符合项目编码规范，或者没覆盖同类漏洞变体等毛病。加上约束条件、多轮迭代之后，补丁质量有所改善，部分研究生成的补丁还帮人找出了人类专家此前写的修复方案里的问题。
目前OpenAI已按Linux内核社区的建议，优先提交严重漏洞的报告和补丁，其余报告计划通过Patch the Planet合作伙伴逐步提交。
据OpenAI透露，在此次扫描及后续人工分析的10天里，已有61个相关本地权限提升漏洞在Linux上游得到修复，43个拿到暂存补丁，另有299个漏洞正在公开讨论或报告流程中。
除常规Linux内核环境外，OpenAI还在谷歌kernelCTF漏洞奖励计划所用的加固环境中做了测试，最终拿到25个信息泄露PoC和21个本地权限提升漏洞利用程序。
这一轮测试跑完用了112小时，API开销在32,936美元上下（按现汇率约合22万元人民币）。这21个漏洞若都能通过该计划审核，算下来能拿到约150万美元（现汇率约合1,002.6万元人民币）的奖励。
OpenAI还提到，随着网络安全模型能力提升，过去依赖复杂智能体编排和人工指导的漏洞研究流程可能需要调整。在对GPT-5.5 Cyber和GPT-5.6 Cyber的测试中，后者能更自主地识别和应用Linux内核漏洞利用技术。团队把额外的技术指导层拿掉后，GPT-5.6 Cyber的表现依然好于采用更复杂编排方案的GPT-5.5 Cyber。
OpenAI表示，未来几年前沿模型可能具备发现复杂软件漏洞的能力，甚至能让能力较弱的模型去利用已经公开披露的漏洞。因此软件维护者需要加快修复速度，用户和企业也应及时安装安全更新。同时，沙箱、隔离机制、减少不必要的攻击面以及形式化验证等技术，会成为提升软件安全性的重要方向。
OpenAI强调，这项研究属于其Patch the Planet和Daybreak安全计划的一部分，后续会继续扩大对关键软件项目的安全审计，并与开源社区及安全合作伙伴合作，推动自动化漏洞发现和补丁修复。
