OpenAI发现948个Linux内核提权漏洞

当地时间11月4日，OpenAI发布安全研究报告称，其利用一款即将推出的网络安全模型，构建了自动化漏洞发现、验证、利用及修复流程。在2026年10月的一次测试中，该系统从2308个候选漏洞中动态复现1724个，并生成948个可使普通本地用户获取系统最高权限的Linux内核提权漏洞利用程序，整个过程消耗约121万美元API额度，平均每个漏洞利用程序成本约1279美元。OpenAI称，系统还生成了291个信息泄露漏洞的概念验证程序，并为发现的漏洞生成候选补丁，交由人工安全研究人员审核。目前，公司已根据Linux内核社区建议，优先提交数百份涉及严重漏洞的报告和补丁。