据IT之家11月5日报道，OpenAI于当地时间11月4日发布安全研究报告，披露了一次针对Linux内核的自动化安全测试：系统发现2308个潜在安全问题，动态复现其中1724个，经过变体分析和补丁开发，最终统计出948个不同的本地权限提升漏洞。此类漏洞可帮助低权限本地用户获取系统root权限。

OpenAI表示，测试于2026年10月中旬进行，使用一款尚未正式公布的网络安全模型。系统覆盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段，产出包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。

在发现阶段，系统先由AI智能体筛选具有安全审计价值的Linux内核代码，再交给另一个智能体分析。此次筛选出5034个审计目标，涉及约280万行代码，约占内核代码总量的7%。分析智能体在12小时内生成2308个去重后的候选漏洞，这一阶段的API调用成本为31.65万美元。

候选问题随后被放入隔离虚拟机中测试。系统生成PoC，并观察实际运行结果，以判断能否复现。经过30小时测试，1724个问题成功复现，占候选问题的约74.7%。OpenAI称，其余问题大多受到权限要求、复杂竞争条件或特定触发条件等因素影响。

可利用性评估使用了启用SMEP、SMAP、KASLR和HARDENED_USERCOPY等常规安全防护机制的Linux环境。系统生成291个信息泄露PoC，以及1169个能够实现本地权限提升的漏洞利用程序；后者经过变体分析和补丁开发，形成948个不同本地提权漏洞的最终统计。程序数量与不同漏洞数量并非同一口径。

整次测试消耗121.34万美元API额度，平均每个本地权限提升漏洞利用程序成本约1279美元。其中，漏洞利用开发阶段成本最高，为77.59万美元。OpenAI强调，这些成本对应本次采用的模型、目标配置和工作流程，并非优化后的最低成本；公司认为，改进智能体编排和工程设计仍有降低成本的空间。

原始来源：OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现