- OpenAI表示，一次运行中，自治管线为948个独特的Linux内核漏洞构建了可用的Root漏洞利用。
- 据OpenAI称，此次运行耗费了120万美元的API额度。
- OpenAI表示，这些智能体发现并使用了至少10种新的Linux漏洞利用技术。
该管线扫描了内核主分支中的最新代码。OpenAI表示，这些智能体标记出2308个潜在漏洞，并确认其中1724个。
本文目录
该管线在受保护的桌面Linux系统上测试漏洞利用
OpenAI表示，948这一数字代表为漏洞利用背后的漏洞创建的独立补丁。其安全研究人员在将任何内容提交给内核维护者之前，检查了漏洞利用、修复方案和拟定严重性。
OpenAI表示，这些智能体发现并使用了至少10种新的Linux漏洞利用技术，但出于安全原因，完整技术细节仍予保密。
OpenAI将此次扫描与早期内核测试作比较
OpenAI表示，此次扫描耗资1213430美元，即948个漏洞利用平均每个约1279美元。7月下旬进行的一次早期扫描由GPT-5.6 Sol驱动，以513690美元的成本产生了166个独特的本地权限提升漏洞利用。
该公司还将管线用于Google的kernelCTF改编版。在112小时和约33000美元API额度内，该测试生成了21个本地权限提升漏洞利用。
HKCERT将SUSE Linux Enterprise Server 15 SP7列为受影响产品
HKCERT表示，在其SUSE Linux内核漏洞列表中，SUSE Linux Enterprise Server 15 SP7属于受影响产品。
OpenAI称未修补系统可能暴露特权访问权限
OpenAI警告称，对于资源充足的威胁行为者而言，在未更新至最新可用补丁的操作系统上访问低权限账户，应被视为在实际功能上等同于Root访问权限。
为在漏洞遭利用时控制损害，OpenAI指出了包括沙箱和Firecracker、gVisor等隔离技术在内的分层防御措施。
OpenAI表示，已为严重漏洞提交数百份报告和补丁。该公司将与Patch the Planet计划中的合作伙伴分阶段发送剩余漏洞的修复。
OpenAI表示，在扫描运行期间，超过100个Linux本地权限提升漏洞已得到修补，或在10天内拥有暂存补丁。
防守方现在要做什么
- 应用供应商针对Debian Linux内核漏洞发布的修复。
- 应用Red Hat针对Red Hat Enterprise Linux内核漏洞发布的修复。
- 应用SUSE针对SUSE Linux内核漏洞发布的修复。
常见问题
OpenAI的Linux内核管线做了什么？
OpenAI表示，自治管线在一次运行中为948个独特的Linux内核漏洞构建了可用的Root漏洞利用。
这些智能体确认了多少个Linux内核漏洞？
OpenAI表示，这些智能体标记出2308个潜在漏洞，并确认其中1724个。
HKCERT列出了哪些受影响的Linux产品？
HKCERT列出Debian稳定版发行版trixie中6.12.113-1之前的版本和SUSE Linux Enterprise Server 15 SP7，并且还描述了Red Hat Enterprise Linux内核中的漏洞。
该管线的漏洞利用是否在受保护系统上运行？
OpenAI表示，这些漏洞利用经过测试，测试环境是运行未修改桌面Linux设置并启用KASLR、SMEP和SMAP的虚拟机。
OpenAI的Linux内核扫描成本是多少？
OpenAI表示，此次扫描耗资1213430美元，即948个漏洞利用平均每个约1279美元。
剩余的Linux内核修复如何处理？
OpenAI表示，将与Patch the Planet计划中的合作伙伴分阶段发送剩余漏洞的修复。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| OpenAI表示，由尚未发布的网络安全模型驱动的自治管线，在一次运行中为948个独特的Linux内核漏洞构建了可用的Root漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，这次运行耗费了120万美元的API额度。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，10月中旬的扫描针对内核主分支中的最新代码。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，AI智能体标记出2308个潜在漏洞，并确认其中1724个。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，这些漏洞利用经过测试，测试环境是运行未修改桌面Linux设置且启用常见防护措施的虚拟机。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，这些智能体生成了1169个可用的本地权限提升漏洞利用，以及291个信息泄露概念验证。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，948这一数字代表为漏洞利用背后的漏洞创建的独立补丁。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，其安全研究人员在将任何内容提交给内核维护者之前，检查了漏洞利用、修复方案和拟定严重性。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，这些智能体发现并使用了至少10种新的Linux漏洞利用技术。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，出于安全原因，这些技术的完整技术细节仍予保密。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，此次扫描耗资1213430美元，即948个漏洞利用平均每个约1279美元。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，7月下旬由GPT-5.6 Sol驱动的早期扫描以513690美元的成本产生了166个独特的本地权限提升漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，改编后的kernelCTF测试在112小时和约33000美元API额度内，生成了21个本地权限提升漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，已为严重漏洞提交数百份报告和补丁。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，将与Patch the Planet计划中的合作伙伴分阶段发送剩余漏洞的修复。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，在扫描运行期间，超过100个Linux本地权限提升漏洞已得到修补，或在10天内拥有暂存补丁。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI警告称，对于资源充足的威胁行为者而言，拥有低权限账户的未修补操作系统应被视为在实际功能上等同于Root访问权限。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI建议采用包括沙箱和Firecracker、gVisor等隔离技术在内的分层防御。 | OpenAI, via SecurityWeek | 引述 |
| HKCERT表示，多个Debian Linux内核漏洞可能导致拒绝服务、权限提升和敏感信息泄露。 | HKCERT | 已证实 |
| HKCERT表示，Debian稳定版发行版trixie中6.12.113-1之前的版本受到影响。 | HKCERT | 已证实 |
| HKCERT表示，多个Red Hat Enterprise Linux内核漏洞可能导致拒绝服务、权限提升、限制绕过、信息泄露、远程代码执行和数据操纵。 | HKCERT | 已证实 |
| HKCERT表示，多个SUSE Linux内核漏洞可能导致拒绝服务、权限提升、数据操纵、限制绕过、信息泄露和远程代码执行。 | HKCERT | 已证实 |
| HKCERT将SUSE Linux Enterprise Server 15 SP7列为受影响产品。 | HKCERT | 已证实 |
未能核实
- 948个漏洞是否被分配了CVE标识符，尚未确定
- 生成的漏洞利用是否曾用于现实世界攻击，尚未确定
- 有多少Linux系统受到这些漏洞影响，尚未确定
- Debian、Red Hat和SUSE公告是否描述了OpenAI扫描发现的漏洞，尚未确定
