OpenAI称其自主漏洞发现流水线在Linux内核中发现并修补948个本地提权漏洞，成本120万美元

美国人工智能公司OpenAI于2026年11月4日发布报告，称其开发了一个自主漏洞发现、利用和修补流水线。该流水线使用其即将发布的网络模型，在Linux内核中动态复现了1724个漏洞，并生成了948个本地提权（LPE）利用程序和候选补丁。整个运行过程的API成本为121.343万美元，平均每个LPE利用程序的成本约为1279美元。

OpenAI表示，该流水线分为五个阶段：漏洞发现、动态验证、可利用性评估、补丁生成和人工审查。在发现阶段，代理识别出5034个高价值审计目标，约占内核代码的7%。在分析阶段，代理在12小时内产生了2308个候选发现。随后，验证代理在隔离环境中复现了其中1724个漏洞，成功率约为74.7%。

为了评估经济影响，OpenAI将结果与历史赏金计划进行了比较。Pwn2Own和TyphoonPWN等网络安全竞赛历史上为Linux内核LPE利用程序提供2万至7万美元的赏金。如果将这948个利用程序按此标准估值，总价值可能在1890万至6630万美元之间，约为流水线成本的16倍到55倍。此外，在针对Google kernelCTF计划的测试中，流水线发现了21个LPE利用程序，成本约为3.29万美元，若被接受可获得约150万美元赏金，约为成本的45倍。

OpenAI还指出，该流水线使用了至少10种新的Linux利用技术，这些技术在第三方内核利用专家看来也是新颖的。该公司强调，随着模型能力的提升，自动补丁生成对于保护软件至关重要，并呼吁防御者主动分析其软件，使攻击者的利用成本变得高昂。