OpenAI 約 10 天內在 Linux 核心發現 948 個本地提權漏洞，掃描約 7% 程式碼

AI 找漏洞的速度，好嚇人。

11 月 4 日，OpenAI 公佈了一項安全研究：他們使用尚未公開發布的 AI 網絡安全模型，在約 10 天內，發現了 948 個不同的 Linux 內核本地提權漏洞，還為這些漏洞生成了候選修復補丁。

然後，更嚇人的是，這次只掃描了 Linux 內核 7% 的代碼，還有93%正在躍躍欲試（我猜應該正在進行中吧）

12 小時找出 2308 個可疑問題

根據 OpenAI 公佈的數據，AI 掃描了約 280 萬行 Linux 內核代碼。

最初 12 小時，就發現了 2308 個候選安全問題。隨後，AI 自動嘗試復現漏洞、編寫利用程序，驗證能否獲得 root 權限。

最終結果：

OpenAI 表示，948 個獨立漏洞都有對應的有效提權利用，並生成了候選補丁。

OpenAI 還抽樣分析了 166 個漏洞利用，認為 AI 至少使用了 10 種此前未見公開記錄的 Linux 漏洞利用技術。

OpenAI 將報告提交給了 Linux 社區，在約 10 天的研究期間，OpenAI 觀察到：

截至 11 月 5 日，尚未看到 Linus Torvalds 大神對此的評價。

OpenAI 公佈的模型 API 總成本為 121.3 萬美元。

按照最終發現的 948 個獨立漏洞計算，平均每個漏洞約 1279 美元。

作為對比，今年 7 月，OpenAI 使用 GPT-5.6 Sol 進行類似測試時，發現了 166 個獨立提權漏洞，API 成本約 51.4 萬美元。

首先，這次發現的是本地提權漏洞（LPE）。

簡單來説，攻擊者通常需要先獲得在目標系統執行代碼的能力，再利用漏洞從普通用戶權限提升到 root 權限。

比之前的 php 漏洞好太多了。

對了，順便提一下，這是青小蛙今天看到的關於 PHP 的評價：

今年的這一波 AI 挖掘漏洞，雖然展示了太多的未知問題，但經過這一輪的篩選，未來應該不會再出現如此嚇人的情況了。

未來是AI寫代碼，AI找漏洞，AI修漏洞，AI發起攻擊。

但這個循環其實是良性的，AI寫的代碼會越來越高級，高級到AI找不出漏洞。

但是，我不知道未來會不會出現人類看不懂的AI代碼…

或許，真的會有那麼一天吧。