OpenAI 自動化漏洞研究流程確認 1,724 個 Linux 核心漏洞

OpenAI自动化漏洞链路发现1724个Linux内核漏洞

AI 導讀

OpenAI 的自動化漏洞研究流程從 2,308 個 Linux 核心漏洞候選樣本中，經動態復現確認 1,724 個漏洞，並生成 948 個本地提權（LPE）利用程式，可讓無權限用戶取得 root 最高權限。

推薦理由

材料列出候選漏洞、確認漏洞與利用程式數量，並以漏洞賞金估值對照掃描成本，呈現自動化漏洞研究流程的產出規模及成本關係。

正文 · 繁體中文

第一財經 2026-11-05 06:45:45

責編：樊志菁

OpenAI自動化漏洞鏈路發現1724個Linux內核漏洞

OpenAI自動化漏洞研究鏈路共識別出2308個Linux內核漏洞候選樣本，通過動態復現確認1724個漏洞，並生成948個本地提權（LPE）利用程序，這類漏洞可讓無權限用戶獲取root最高權限。該鏈路分為五個階段：漏洞發現、動態驗證、可利用性評估、補丁生成、人工複核。第二次掃描的全流程成本約121萬美元API點數，產出948個獨立本地提權漏洞。若按漏洞賞金標準估算，這948個利用程序價值區間為1890萬至6630萬美元，是鏈路成本的16至55倍。智能體使用了10種全新漏洞利用技術，已經第三方內核漏洞專家核驗確認為新方法。OpenAI正向Linux內核維護人員提交漏洞信息與對應補丁。

舉報

來源：第一財經 · yicai.com