OpenAI 掃描 Linux 核心發現 948 個本地提權漏洞，2,308 個候選問題中 1,724 個成功復現

IT之家 11 月 5 日消息，OpenAI 於當地時間 11 月 4 日發佈安全研究報告。OpenAI 稱其利用新一代網絡安全模型，搭建了一套自動化漏洞發現、驗證、漏洞利用和補丁生成系統。

在一次針對 Linux 內核的測試中，該系統共識別出 2,308 個潛在安全問題，動態復現其中 1,724 個漏洞，並生成了 948 個可實現本地權限提升的有效漏洞利用程序（Exploit），能夠幫助低權限本地用戶獲取系統 root 權限。

OpenAI 表示，這次測試於 2026 年 10 月中旬進行，使用的是一款尚未正式公佈的網絡安全模型。整個流程涵蓋漏洞發現、動態驗證、可利用性評估、補丁生成和人工審核五個階段。最終生成的成果包括漏洞根因分析、最小化崩潰概念驗證程序（PoC）、候選修復補丁以及完整漏洞利用程序，供安全研究人員進一步審核和提交上游維護團隊。

在漏洞發現階段，系統首先通過 AI 智能體篩選 Linux 內核中具有安全審計價值的代碼，再交由另一個智能體進行分析。

整個過程篩選出 5,034 個審計目標，涉及約 280 萬行代碼，相當於 Linux 內核代碼總量的約 7%。隨後，負責分析的 AI 智能體在 12 小時內生成 2,308 個去重後的候選漏洞，相關 API 調用成本為 31.65 萬美元（IT之家注：現匯率約合 211.5 萬元人民幣）。

在動態驗證階段，系統將候選漏洞放入隔離虛擬機中進行測試，通過生成 PoC 並觀察實際運行結果，判斷漏洞能否復現。經過 30 小時測試，2,308 個候選問題中有 1,724 個成功復現，佔比約 74.7%。

OpenAI 表示，剩餘問題大多受到權限要求、複雜競爭條件或特定觸發條件等因素影響，只有 3.1% 屬於模型分析錯誤，即模型假設了實際上不可能發生的條件。

在漏洞利用評估階段，系統進一步篩選出能夠造成信息泄露或本地權限提升的漏洞，並在啓用 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY 等常規安全防護機制的 Linux 環境中進行測試。

最終生成了 291 個信息泄露 PoC，以及 1,169 個能夠實現本地權限提升的漏洞利用程序。經過變體分析和補丁開發，OpenAI 將其中 948 個不同的本地權限提升漏洞作為最終統計結果。

這次測試總計消耗 121.34 萬美元（現匯率約合 811 萬元人民幣） API 額度，平均每個本地權限提升漏洞利用程序的成本約為 1,279 美元（現匯率約合 8,549 元人民幣）。其中，漏洞利用開發階段的成本最高，達到 77.59 萬美元（現匯率約合 518.6 萬元人民幣）。

OpenAI 指出，這些成本反映的是本次測試所採用的模型、目標配置和工作流程，並非優化後的最低成本。通過進一步改進智能體編排和工程設計，實際成本仍有下降空間。

作為對比，OpenAI 還提到，其團隊在 2026 年 7 月使用 GPT-5.6 Sol 對 Linux 內核進行過一次類似測試，當時發現併成功利用了 166 個不同的本地權限提升漏洞，API 成本為 51.37 萬美元（現匯率約合 343.4 萬元人民幣）。到了 10 月，採用更新網絡安全模型的測試將這一數字提升至 948 個。

OpenAI 表示，儘管兩次掃描之間 Linux 內核已經經過約三個月的安全加固，後一次測試發現的新型本地權限提升漏洞數量仍超過此前的 5 倍。

研究團隊還對 166 個漏洞利用樣本進行了抽查，發現其中至少涉及 10 種此前未見的 Linux 漏洞利用技術。OpenAI 稱，相關技術已經交由第三方內核漏洞利用專家審查，對方也認為這些方法具有新穎性。出於安全考慮，公司沒有公開這些新技術的完整細節。

補丁生成同樣是此次研究的重要環節。OpenAI 表示，模型最初生成的補丁雖然能夠修復對應 PoC 暴露的問題，但部分補丁存在代碼冗餘、潛在性能影響、偏離項目編碼規範以及未能覆蓋同類漏洞變體等問題。經過增加約束條件和多輪迭代後，補丁質量得到改善，部分研究生成的補丁還幫助發現了人類專家此前編寫的修復方案中的問題。

目前，OpenAI 已經按照 Linux 內核社區的建議，優先提交嚴重漏洞報告和補丁，並計劃通過 Patch the Planet 合作伙伴逐步提交其餘報告。

據 OpenAI 透露，在此次掃描及後續人工分析的 10 天裏，已有 61 個相關本地權限提升漏洞在 Linux 上游得到修復，另有 43 個獲得暫存補丁，還有 299 個漏洞正在公開討論或報告過程中。

除了常規 Linux 內核環境，OpenAI 還在谷歌 kernelCTF 漏洞獎勵計劃使用的加固環境中進行了測試，最終獲得 25 個信息泄露 PoC 和 21 個本地權限提升漏洞利用程序。

整個測試耗時 112 小時，API 成本約為 32,936 美元（現匯率約合 22 萬元人民幣）。如果這 21 個漏洞全部通過該計劃審核，理論上可獲得約 150 萬美元（現匯率約合 1,002.6 萬元人民幣）獎勵。

OpenAI 還指出，隨着網絡安全模型能力提升，傳統上依賴複雜智能體編排和人工指導的漏洞研究流程可能需要調整。在其對 GPT-5.5 Cyber 和 GPT-5.6 Cyber 的測試中，後者能夠更加自主地識別和應用 Linux 內核漏洞利用技術。團隊移除額外的技術指導層後，GPT-5.6 Cyber 的表現仍優於採用更復雜編排方案的 GPT-5.5 Cyber。

OpenAI 表示，未來幾年，前沿模型可能具備發現複雜軟件漏洞的能力，甚至能夠讓能力較弱的模型利用已經公開披露的漏洞。因此，軟件維護者需要加快漏洞修復，用戶和企業也應及時安裝安全更新。同時，沙箱、隔離機制、減少不必要的攻擊面以及形式化驗證等技術，將成為提升軟件安全性的重要方向。

OpenAI 強調，這項研究屬於其 Patch the Planet 和 Daybreak 安全計劃的一部分，後續將繼續擴大對關鍵軟件項目的安全審計，並與開源社區及安全合作伙伴合作，推動自動化漏洞發現和補丁修復。