- OpenAI表示，其流水线根据Linux内核发现生成了948个本地提权漏洞利用。
- OpenAI表示，10月中旬的运行在30小时内复现了1,724个漏洞，并花费了1,213,430美元API额度。
OpenAI周三（11月4日）表示，即将推出的网络安全专用AI模型在10月中旬的一次流水线运行中生成了948个本地提权漏洞利用。据该公司称，这些漏洞利用可能允许未授权的本地用户获得root访问权限。
该流水线分析了2,308项Linux内核候选发现，复现了1,724个漏洞，并生成了948个可用漏洞利用。OpenAI表示，此次运行还生成了291个信息泄露概念验证，并使用了至少10种新颖的Linux漏洞利用技术。
OpenAI表示，Linux为Android设备、云基础设施、超级计算机以及全球数十亿人使用的其他系统提供支持。报告没有提供全部948项发现的完整修复情况明细。
流水线将内核发现转化为可用漏洞利用
OpenAI表示，其代理生成了1,169个可用root漏洞利用和291个信息泄露概念验证。在归并追溯到同一缺陷的漏洞利用后，该公司统计出948个不同漏洞。
此次运行花费了1,213,430美元API额度，即每个本地提权漏洞利用1,279美元。此前的一次运行在112小时内生成了21个提权漏洞利用和25个信息泄露概念验证，花费了32,936美元API额度。
OpenAI表示，早期一次运行声称成功生成了200个root漏洞利用，但人工审查发现，其中20个是通过与分配给代理的漏洞不同的零日漏洞获得root权限的。
OpenAI表示，它向维护者提交了数百份漏洞报告和补丁，但没有提供全部948项发现的完整修复情况明细。该公司计划通过Patch the Planet将研究扩展到其他关键软件项目。
TokenPost报道，OpenAI没有说明流水线评估了哪些内核版本，也没有说明Linux维护者接受了多少个生成的补丁。
防守方现在要做什么
- 改进内部修补和测试流程，以跟上漏洞发现加速的步伐。
- 在评估自主安全工具时，要求提供可复现的漏洞利用、准确的根因识别和独立验证。
常见问题
OpenAI的网络安全专用AI模型发现了什么？
OpenAI表示，该流水线分析了2,308项Linux内核发现，复现了1,724个漏洞，并生成了948个本地提权漏洞利用。
Linux漏洞利用能让用户获得root访问权限吗？
OpenAI表示，可用的本地提权漏洞利用可能允许未授权的本地用户获得root访问权限。
OpenAI的流水线花费了多少？
OpenAI表示，10月中旬的运行花费了1,213,430美元API额度，即每个本地提权漏洞利用1,279美元。
生成的补丁中有多少被Linux维护者接受？
TokenPost报道，OpenAI没有披露Linux维护者接受了多少个生成的补丁，而且该公司没有提供全部948项发现的完整修复情况明细。
来源
- Artificial intelligence and cyber intrusion, NCSC原始文件
- Exploring the Risks and Impacts of AI on Vulnerability Discovery and Exploitation | Blog | VulnCheck, VulnCheck原始文件
- OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run, The Hacker News
- OpenAI’s upcoming AI model built 948 working Linux root exploits in a single run, Help Net Security
- OpenAI Found 948 Linux Security Flaws, And Figured Out How to Exploit Them, Decrypt
- OpenAI Pipeline Finds 948 Linux Kernel Flaws and Generates Patches, TokenPost
- OpenAI built an AI pipeline to find, exploit and patch Linux flaws, CSO Online
- OpenAI says its AI pipeline found, patched 948 Linux security flaws in hours, The Indian Express
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| OpenAI表示，其流水线分析了2,308项Linux内核发现，复现了1,724个漏洞，并生成了948个本地提权漏洞利用。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，10月中旬的运行在30小时内复现了1,724个漏洞，并生成了291个信息泄露概念验证和948个可用LPE漏洞利用。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，此次运行花费了1,213,430美元API额度，即每个LPE漏洞利用1,279美元。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，代理发现并使用了至少10种新颖的Linux漏洞利用技术。 | OpenAI, via The Hacker News | 引述 |
| Help Net Security报道，流水线为每个底层缺陷编写了一个补丁。 | Help Net Security | 引述 |
| OpenAI表示，Linux为Android设备、云基础设施、超级计算机以及全球数十亿人使用的其他系统提供支持。 | OpenAI, via Help Net Security | 引述 |
| OpenAI表示，早期一次运行声称成功生成了200个root漏洞利用，但人工审查发现其中20个使用了不同的零日漏洞。 | OpenAI, via Help Net Security | 引述 |
| OpenAI表示，其流水线在112小时内生成了21个提权漏洞利用和25个信息泄露概念验证，花费了32,936美元API额度。 | OpenAI, via Help Net Security | 引述 |
| Decrypt报道，10月的运行扫描了约280万行内核代码，约占该项目的7%。 | Decrypt | 引述 |
| OpenAI表示，此前的GPT-5.6 Sol实验在7月发现了166个独特的提权漏洞，花费513,690美元。 | OpenAI, via Decrypt | 引述 |
| TokenPost报道，OpenAI没有说明流水线评估了哪些内核版本，也没有说明Linux维护者接受了多少个生成的补丁。 | TokenPost | 引述 |
| TokenPost报道，漏洞数量并不能确定有多少更改将进入已部署的机器。 | TokenPost | 引述 |
| OpenAI表示，初始补丁有时会引入不必要的代码更改、性能权衡，或未能解决相关漏洞变体。 | OpenAI, via CSO Online | 引述 |
| OpenAI表示，它提交了数百份漏洞报告和补丁，但没有提供全部948项发现的完整修复情况明细。 | OpenAI, via CSO Online | 引述 |
| IDC研究总监Sakshi Grover表示，关键风险在于漏洞被发现到修复程序进入生产环境之间的时间。 | Sakshi Grover, via CSO Online | 引述 |
| OpenAI表示，计划通过Patch the Planet将研究扩展到其他关键软件项目。 | OpenAI, via CSO Online | 引述 |
| 《印度快报》报道，OpenAI提到周三（11月4日）正在开发网络安全流水线。 | The Indian Express | 引述 |
| NCSC表示，防御性AI网络工具缩短了漏洞从成为零日漏洞到成为N日漏洞之间的窗口。 | NCSC | 已证实 |
| VulnCheck表示，AI辅助的漏洞发现已成为不断增长的风险类别，发现软件漏洞所需的技能更少。 | VulnCheck | 已证实 |
| ncsc.gov.uk于2026年11月3日发布了报告。 | ncsc.gov.uk | 已证实 |
| vulncheck.com于2026年10月22日发布了报告。 | vulncheck.com | 已证实 |
未能核实
- 尚无法确定948个漏洞中是否有任何一个在野外遭到利用
- 尚无法确定Linux维护者是否接受或部署了生成的补丁
- 尚无法确定948个漏洞是否获得了CVE标识符
- 尚无法确定有多少已部署系统或用户受到影响
延伸阅读
漏洞修补Citrix在漏洞遭利用报告后披露NetScaler零日漏洞
漏洞修补PTC Windchill和FlexPLM漏洞或致远程代码执行
漏洞修补研究员披露漏洞后,N-able使托管N-central下线