OpenAI美国时间11月4日公布了一项安全研究：它搭建了一套能自动发现、验证、利用并修补漏洞的流水线，核心是一款尚未发布的网络安全专用模型。在今年10月中旬的一次运行中，这套系统针对Linux内核做出了948个本地提权漏洞利用，也就是能让一个普通的低权限用户拿到系统最高权限root的攻击代码，并为每个漏洞生成了候选补丁。

按OpenAI披露的数据，这次运行共发现并分析了2308个候选问题，动态复现了其中1724个漏洞，另外还做出了291个信息泄露漏洞的概念验证。整次运行花费约121.3万美元的API额度，平均每个提权漏洞利用约1279美元。测试目标是一款常用Linux发行版的标准桌面系统，开启了常规防护，并非刻意削弱的靶机。

OpenAI拿历史奖金做了对比：漏洞赛事Pwn2Own和TyphoonPWN过去对Linux内核提权漏洞分别给出2万美元和7万美元奖金，按此计算，这948个漏洞利用的假想价值在1890万至6630万美元之间，约为流水线成本的16至55倍。在谷歌防护更严的kernelCTF环境中，系统又做出了21个提权漏洞利用，花费约3.3万美元；作为对比，kernelCTF今年迄今确认收录的零日提权漏洞利用为26个。

模型能力的进步也很明显。OpenAI称，今年7月下旬用GPT-5.6 Sol跑同一套流程，只找到并利用了166个提权漏洞，而10月中旬的新模型找到了948个，新发现的提权漏洞是前者的5倍以上，尽管两次扫描之间内核已经过了三个月的加固。智能体还用到了至少10种此前未见的Linux漏洞利用技术，出于安全考虑，OpenAI没有公开技术细节。

流程最后一环由人类安全研究员审核漏洞利用、补丁和严重程度，然后再提交给维护者。OpenAI说，按照Linux内核社区的建议，它先报告最严重的漏洞，已经发出数百份报告和补丁，其余的将通过「修补地球」（Patch the Planet）计划的合作伙伴陆续提交。扫描进行的10天里，已有61个提权漏洞在上游修复，43个有了待合并补丁，另有299个正在公开报告和讨论。

OpenAI在结论中提醒，在近中期内，对资源充足的攻击者来说，一台没及时更新补丁的系统上的低权限账号，应视为基本等同于root权限；沙箱和隔离等纵深防御手段很重要。它还认为，未来几年内，软件里只要存在漏洞，前沿模型很可能都能找出来，自动生成补丁将是跟上漏洞发现速度的关键。

下南洋预测市场：https://tonanyang.cc/webapp/