OpenAI 自主漏洞流水線發現 948 個 Linux 本地提權漏洞

OpenAI 已搭建覆蓋漏洞發現、動態驗證、可利用性評估與補丁生成的自主安全研究流水線。在一次以即將推出的網路模型為核心的運行中，流水線對 Linux 內核相關目標完成掃描與驗證，生成 948 個可在常用 Linux 發行版上實現本地提權（LPE）的漏洞利用，API 成本約 121.3 萬美元，約合每個 LPE 利用 1,279 美元。該流水線共識別並分析 2,308 個候選發現，動態復現 1,724 個漏洞，另產出 291 個信息洩露 PoC。目標虛擬機運行帶完整防護的標準桌面系統，Scout 智能體圈定約 5,034 個審計目標（約 280 萬行代碼，約占內核 7%），Analyst 智能體在約 12 小時內產出候選發現。OpenAI 已按 Linux 社區建議優先報送關鍵漏洞補丁，並與 Patch the Planet 合作方繼續推進其餘報告。在適配的 kernelCTF 環境中另獲得 25 個信息洩露 PoC 與 21 個 LPE；抽檢 166 個利用中，智能體使用了至少 10 種較新的 Linux 利用技術。公司強調維護者修復很快：掃描約 10 天內已有逾 100 個 LPE 獲修補或進入暫存補丁，另有約 300 個進入公開討論。