- OpenAI表示，其流程根據Linux內核發現生成948個本地權限提升漏洞利用程式。
- OpenAI表示，10月中旬的運行在30小時內重現1,724個漏洞，並耗用1,213,430美元API額度。
OpenAI周三（11月4日）表示，一款即將推出、專注網絡安全的AI模型，在10月中旬的一次流程運行期間生成948個本地權限提升漏洞利用程式。公司表示，這些漏洞利用程式可能讓沒有權限的本地用戶取得root權限。
該流程分析2,308項候選Linux內核發現，重現1,724個漏洞，並生成948個可運作的漏洞利用程式。OpenAI表示，該次運行亦生成291個資訊洩漏概念驗證，並使用至少10種全新的Linux漏洞利用技術。
OpenAI表示，Linux支援Android設備、雲端基礎設施、超級計算機及數十億人使用的其他系統。報告未有提供全部948項發現的完整修復詳情。
流程將內核發現轉化為可運作漏洞利用程式
OpenAI表示，其代理生成1,169個可運作的root漏洞利用程式，以及291個資訊洩漏概念驗證。在將源自同一漏洞的漏洞利用程式歸類後，公司計算出948個不同漏洞。
該次運行耗用1,213,430美元API額度，即每個本地權限提升漏洞利用程式1,279美元。較早的一次運行在112小時內耗用32,936美元API額度，生成21個權限提升漏洞利用程式及25個資訊洩漏概念驗證。
OpenAI表示，早期一次運行聲稱成功生成200個root漏洞利用程式，但人員審查發現，其中20個是透過有別於分配予代理的零日漏洞取得root權限。
OpenAI表示，已向維護人員提交數百份漏洞報告及修補程式，但未有提供全部948項發現的完整修復詳情。公司計劃透過Patch the Planet，將研究擴展至其他關鍵軟件項目。
TokenPost報道，OpenAI未有說明流程評估哪些內核版本，或Linux維護人員接納了多少個生成的修補程式。
防守方現在要做甚麼
- 完善內部修補及測試流程，以配合漏洞發現速度加快的步伐。
- 評估自主保安工具時，要求可重現的漏洞利用程式、準確的根本原因識別及獨立驗證。
常見問題
OpenAI的網絡安全AI模型發現了甚麼？
OpenAI表示，該流程分析2,308項Linux內核發現，重現1,724個漏洞，並生成948個本地權限提升漏洞利用程式。
Linux漏洞利用程式能否讓用戶取得root權限？
OpenAI表示，可運作的本地權限提升漏洞利用程式可能讓沒有權限的本地用戶取得root權限。
OpenAI流程耗用多少費用？
OpenAI表示，10月中旬的運行耗用1,213,430美元API額度，即每個本地權限提升漏洞利用程式1,279美元。
Linux維護人員接納了多少個生成的修補程式？
TokenPost報道，OpenAI未有披露Linux維護人員接納多少個生成的修補程式，而公司亦未有提供全部948項發現的完整修復詳情。
來源
- Artificial intelligence and cyber intrusion, NCSC原始文件
- Exploring the Risks and Impacts of AI on Vulnerability Discovery and Exploitation | Blog | VulnCheck, VulnCheck原始文件
- OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run, The Hacker News
- OpenAI’s upcoming AI model built 948 working Linux root exploits in a single run, Help Net Security
- OpenAI Found 948 Linux Security Flaws, And Figured Out How to Exploit Them, Decrypt
- OpenAI Pipeline Finds 948 Linux Kernel Flaws and Generates Patches, TokenPost
- OpenAI built an AI pipeline to find, exploit and patch Linux flaws, CSO Online
- OpenAI says its AI pipeline found, patched 948 Linux security flaws in hours, The Indian Express
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| OpenAI表示，其流程分析2,308項Linux內核發現，重現1,724個漏洞，並生成948個本地權限提升漏洞利用程式。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，10月中旬的運行在30小時內重現1,724個漏洞，並生成291個資訊洩漏概念驗證及948個可運作的LPE漏洞利用程式。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，該次運行耗用1,213,430美元API額度，即每個LPE漏洞利用程式1,279美元。 | OpenAI, via The Hacker News | 引述 |
| OpenAI表示，代理發現並使用至少10種全新的Linux漏洞利用技術。 | OpenAI, via The Hacker News | 引述 |
| Help Net Security報道，該流程為每個根本漏洞寫下修補程式。 | Help Net Security | 引述 |
| OpenAI表示，Linux支援Android設備、雲端基礎設施、超級計算機及數十億人使用的其他系統。 | OpenAI, via Help Net Security | 引述 |
| OpenAI表示，早期一次運行聲稱成功生成200個root漏洞利用程式，但人員審查發現其中20個使用了不同的零日漏洞。 | OpenAI, via Help Net Security | 引述 |
| OpenAI表示，其流程在112小時內耗用32,936美元API額度，生成21個權限提升漏洞利用程式及25個資訊洩漏概念驗證。 | OpenAI, via Help Net Security | 引述 |
| Decrypt報道，10月的運行掃描約280萬行內核程式碼，約佔該項目的7%。 | Decrypt | 引述 |
| OpenAI表示，較早的GPT-5.6 Sol實驗於7月以513,690美元發現166個獨有權限提升漏洞。 | OpenAI, via Decrypt | 引述 |
| TokenPost報道，OpenAI未有說明流程評估哪些內核版本，或Linux維護人員接納了多少個生成的修補程式。 | TokenPost | 引述 |
| TokenPost報道，漏洞數量並不能確定有多少項更改會送達已部署的機器。 | TokenPost | 引述 |
| OpenAI表示，初始修補程式有時引入不必要的程式碼更改、性能取捨，或未能處理相關漏洞變種。 | OpenAI, via CSO Online | 引述 |
| OpenAI表示，已提交數百份漏洞報告及修補程式，但未有提供全部948項發現的完整修復詳情。 | OpenAI, via CSO Online | 引述 |
| IDC研究總監Sakshi Grover表示，關鍵風險在於由發現漏洞至修復程式進入生產環境之間的時間。 | Sakshi Grover, via CSO Online | 引述 |
| OpenAI表示，計劃透過Patch the Planet，將研究擴展至其他關鍵軟件項目。 | OpenAI, via CSO Online | 引述 |
| 《印度快報》報道，OpenAI於11月4日星期三提及正在開發網絡安全流程。 | The Indian Express | 引述 |
| NCSC表示，防禦性AI網絡工具已縮短漏洞由成為零日漏洞至成為n日漏洞之間的窗口。 | NCSC | 已證實 |
| VulnCheck表示，AI輔助漏洞發現已成為日益嚴重的風險類別，發現軟件漏洞所需技能較低。 | VulnCheck | 已證實 |
| ncsc.gov.uk於2026年11月3日發表報告。 | ncsc.gov.uk | 已證實 |
| vulncheck.com於2026年10月22日發表報告。 | vulncheck.com | 已證實 |
未能核實
- 未有確定948個漏洞之中是否有任何一個在實際環境遭利用
- 未有確定Linux維護人員是否接納或部署生成的修補程式
- 未有確定948個漏洞是否獲分配CVE識別碼
- 未有確定受影響的已部署系統或用戶數量
延伸閱讀
漏洞修補Citrix在漏洞遭利用報告後披露NetScaler零日漏洞
漏洞修補PTC Windchill及FlexPLM漏洞或致遠程程式碼執行
漏洞修補研究員披露漏洞後,N-able令託管N-central下線