第一財經·· 2 小時前精選AI 評分76
OpenAI 自動化漏洞研究流程確認 1,724 個 Linux 核心漏洞
OpenAI自动化漏洞链路发现1724个Linux内核漏洞
AI 導讀
OpenAI 的自動化漏洞研究流程從 2,308 個 Linux 核心漏洞候選樣本中，經動態復現確認 1,724 個漏洞，並生成 948 個本地提權（LPE）利用程式，可讓無權限用戶取得 root 最高權限。
推薦理由
材料列出候選漏洞、確認漏洞與利用程式數量，並以漏洞賞金估值對照掃描成本，呈現自動化漏洞研究流程的產出規模及成本關係。
正文 · 原文
第一财经 2026-11-05 06:45:45
责编：樊志菁
OpenAI自动化漏洞链路发现1724个Linux内核漏洞
OpenAI自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本，通过动态复现确认1724个漏洞，并生成948个本地提权（LPE）利用程序，这类漏洞可让无权限用户获取root最高权限。该链路分为五个阶段：漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。第二次扫描的全流程成本约121万美元API点数，产出948个独立本地提权漏洞。若按漏洞赏金标准估算，这948个利用程序价值区间为1890万至6630万美元，是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术，已经第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。
举报
來源：第一財經 · yicai.com