OpenAI称其AI流水线发现948个Linux内核提权漏洞

OpenAI称，它使用了一个自动化的AI流水线来分析Linux内核，并发现了948个不同的提权漏洞。该公司表示，该流水线涵盖了漏洞发现、动态验证、可利用性评估、补丁生成和人工审查等环节。

流水线发现了什么

在2026年10月中旬的一次研究运行中，OpenAI的AI驱动流水线发现了2,308个候选Linux内核漏洞，其中1,724个被成功复现。该系统开发了1,169个有效的本地提权利用程序，以及291个用于信息泄露漏洞的概念验证演示。在消除重复项和误报后，研究人员确定了948个不同的提权漏洞。

据How-To Geek报道，整个运行过程耗时约30小时，消耗了1,213,430美元的API额度，平均每个本地提权利用程序的成本约为1,279美元。TechRadar报道称，API额度的成本约为121万美元。

OpenAI如何处理这些发现

OpenAI表示，研究人员在联系Linux内核维护者之前，对所有生成的利用程序和补丁进行了审查。该公司表示，已开始报告关键漏洞，并与Linux内核社区成员及Patch the Planet合作伙伴合作，进行进一步的披露和修复。OpenAI表示，948个漏洞中并非所有都已修补或纳入Linux发行版。

OpenAI称，在完成分析时，Linux维护者已经修补了61个已识别的提权漏洞，另有43个处于补丁暂存阶段。不到300个漏洞（约占三分之一）正在公开报告和讨论。

该团队还检查了166种利用技术，发现了10种此前未记录的技术。其中包括内核内存操作、页面整理以及通过仅数据攻击进行的提权。OpenAI决定在这些漏洞得到修复之前不分享这些漏洞的细节。

为什么这很重要

OpenAI表示，Linux内核支撑着Android设备、云基础设施、超级计算机以及数十亿人使用的其他系统。该公司表示，选择Linux是为了研究前沿模型在如此规模和重要性的代码库中发现漏洞的有效性。OpenAI还在Google的加固内核CTF环境中测试了其系统，在112小时内以约32,936美元的API额度成本，生成了25个信息泄露概念验证和21个本地提权利用程序。OpenAI估计，这些发现可能代表约150万美元的潜在漏洞赏金支付。

来源（英文）

• techradar.com: OpenAI says its cyber model found and patched nearly 1000 Linux kernel security issues | TechRadar
• howtogeek.com: OpenAI used AI to find nearly 1,000 ways for hackers to hijack Linux
• hothardware.com: OpenAI Just Found Nearly 1,000 Ways To Gain Root Access In Linux

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。