11月5日，OpenAI 官网披露其已搭建一条覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，该流水线对 Linux 内核相关目标完成扫描与验证，并生成 948 个可在常用 Linux 发行版上实现本地提权（LPE）的漏洞利用，API 成本约 121.3 万美元，约合每个 LPE 利用 1,279 美元。
正文解读
据介绍，该流水线共识别并分析 2,308 个候选发现，动态复现 1,724 个漏洞，另产出 291 个信息泄露 PoC；目标虚拟机运行带完整防护的标准桌面系统。其中，Scout 智能体先圈定约 5,034 个审计目标，涉及约 280 万行代码，约占内核总量的 7%；Analyst 智能体则在约 12 小时内产出候选发现。OpenAI 表示，已按 Linux 社区建议优先报送关键漏洞补丁，并与 Patch the Planet 合作方继续推进其余报告。
在适配的 kernelCTF 环境中，OpenAI 还额外获得 25 个信息泄露 PoC 与 21 个 LPE；抽检 166 个利用时，智能体据称使用了至少 10 种其认为较新的 Linux 利用技术。公司强调维护者修复速度较快：扫描开始约 10 天内，已有逾 100 个 LPE 获得修补或进入暂存补丁，另有约 300 个进入公开讨论。此次成果展示了 AI 智能体在真实系统安全研究中的规模化能力，同时也提示开源社区需加快漏洞响应流程，以应对自动化挖掘带来的潜在压力。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/openai948%e4%b8%aalinux%e6%8f%90%e6%9d%83%e6%bc%8f%e6%b4%9e.htm
