OpenAI新模型揪出948个Linux内核提权漏洞，单次利用成本约1279美元

当地时间11月4日，OpenAI 对外发布一份安全研究报告。报告称，公司借助一款即将推出的全新网络安全模型，搭起了一套从漏洞发现、验证到利用、修复的自动化流程，真实测试中的表现相当亮眼。

在2026年10月的一次实战测试里，这套系统的自动化攻防能力表现突出：2308个候选漏洞中，有1724个被动态复现，最终产出948个 Linux 内核提权漏洞利用程序，普通本地用户凭借这些程序即可拿到系统最高权限。

成本方面，整轮自动化测试消耗的 API 额度约为121万美元。换算下来，平均生成一个漏洞利用程序的花费只有约1279美元，工业级应用的潜力已经显现。

这套系统不只盯高危提权漏洞。报告显示，它另外生成了291个信息泄露漏洞的概念验证（PoC）程序，在安全防护的其他环节同样有产出。

除了“破”，它也承担“立”的工作：每发现一个漏洞，系统会自动生成候选修复补丁，再交给人工安全研究人员做最终审核。目前 OpenAI 已按 Linux 内核社区的官方建议，优先向社区提交了数百份严重漏洞的详细报告及对应补丁，为开源操作系统的安全底座出了一份力。