OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现

IT之家 11 月 5 日消息，OpenAI 于当地时间 11 月 4 日发布安全研究报告。OpenAI 称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。 在一次针对 Linux 内核的测试中，该系统共识别出 2308 个潜在安全问题，动态复现其中 1724 个漏洞，并生成了 948 个可实现本地权限提升的有效漏洞利用程序（Exploit），能够帮助低权限本地用户获取系统 root 权限。 OpenAI 表示，这次测试于 2026 年 10 月中旬进行，使用的是一款尚未正式公布的网络安全模型。整个流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。最终生成的成果包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁以及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。 在漏洞发现阶段，系统首先通过 Scout 智能体筛选 Linux 内核中具有安全审计价值的代码，再交由 Analyst 智能体进行分析。整个过程筛选出 5034 个审计目标，涉及约 280 万行代码，相当于 Linux 内核代码总量的约 7%。随后，分析智能体在 12 小时内生成 2308 个去重后的候选漏洞，相关 API 调用成本为 31.65 万美元。 在动态验证阶段，系统将候选漏洞放入隔离虚拟机中进行测试，通过生成 PoC 并观察实际运行结果，判断漏洞能否复现。经过 30 小时测试，2308 个候选问题中有 1724 个成功复现，占比约 74.7%。OpenA