OpenAI利用模型在Linux内核中刚找到948个提权漏洞 已生成补丁提交给维护者
内容提要
OpenAI利用未发布的网络安全模型对Linux内核约7%的代码进行自动化审计，发现2308项候选问题，动态复现1724项，去重后确认948项本地提权漏洞，并生成利用程序与候选补丁，API费用约121.3万美元。研究在隔离环境中进行，报告和补丁经人工审阅后提交内核维护团队，部分漏洞已修复或已有待合并补丁。
延伸解读
漏洞发现范围与成本效率
OpenAI的自动化工作流审计了约7%的Linux内核代码（280万行），最终确认948个独立本地提权漏洞，API总费用121.3万美元，平均每个漏洞约1279美元。这一成本数据为评估AI辅助漏洞挖掘的经济性提供了参考，但需注意其基于特定测试环境和未发布模型，实际应用中的成本可能不同。
人工审阅与漏洞质量保障
为避免AI生成低质量或误报报告，OpenAI提交给内核维护者的所有报告和补丁均经过安全研究团队人工检查。研究团队还人工验证了166个利用程序，发现至少10种此前未见过的Linux漏洞利用技术。这表明当前AI漏洞研究仍需人工介入以确保可靠性，也提示读者关注AI输出结果的可信度边界。
漏洞修复进展与社区协作
扫描基于2026年10月中旬的Linux内核版本，截至分析完成时，61项漏洞已在上游修复，43项已有待合并补丁，约299项被公开报告或讨论。OpenAI根据内核社区建议优先提交高危漏洞报告和补丁，其余问题仍在沟通中。这反映了AI发现漏洞后与开源社区协作修复的实际流程和进展状态。
Q&A
OpenAI在Linux内核中发现了多少个提权漏洞？
OpenAI利用未发布的网络安全模型在Linux内核中发现了948个不同的本地提权漏洞。
OpenAI的AI模型是如何一步步发现和验证漏洞的？
工作流分为多个阶段：首先侦查智能体筛选出5034个审计目标（约280万行代码，占内核7%）；分析智能体在12小时内生成2308项候选问题；验证阶段在隔离虚拟机中动态复现了1724项漏洞；然后评估漏洞能否用于信息泄露或本地提权，并生成利用程序；最后生成候选补丁。
这次AI漏洞研究总共花了多少钱？平均每个漏洞成本是多少？
整个工作流的API费用约为121.3万美元。按照去重后的948个漏洞计算，平均每个漏洞的成本约为1279美元。
OpenAI为什么只关注本地提权漏洞？
因为OpenAI担心再次出现失误，研究目标限定在隔离环境中的内核，所以只能研究提权或信息泄露类问题，这类漏洞可以在受控环境中安全地验证。
这些漏洞和补丁提交给Linux内核社区后，目前的状态如何？
扫描和人工分析完成时，已有61项漏洞在上游被修复，43项已有待合并的补丁，约299项被公开报告或讨论。OpenAI优先提交了数百份涉及高危漏洞的报告和补丁，其他问题正在继续与内核社区沟通推进修复。
OpenAI如何确保AI生成的漏洞报告和补丁质量可靠？
OpenAI提交的报告和补丁最终都由安全研究团队人工检查，检查通过后才提交给内核维护者。此外，研究团队还人工验证了166个利用程序，发现了至少10种此前从未见过的Linux漏洞利用技术。
