OpenAI称AI管线单次运行发现并修补948个Linux内核提权漏洞
先了解这件事
OpenAI称其安全研究人员构建了一条自主漏洞发现、利用与修补管线，由一款即将推出的网络安全模型驱动。在2026年10月中旬对最新Linux内核的一次运行中，管线从2,308个候选发现中验证1,724个漏洞，为291个信息泄露生成概念验证，并为948个不同的本地提权漏洞生成可用利用代码和候选补丁。OpenAI称这些利用代码在开启标准安全防护的原始Linux桌面配置上可运行，且智能体发现并使用了至少10种此前未知的Linux利用技术。 OpenAI公布该次运行总API成本为1,213,430美元，平均每个本地提权漏洞约1,279美元；按其援引的Pwn2Own和TyphoonPWN赏金标准折算，这些漏洞的假设价值为1,890万至6,630万美元。OpenAI表示正与Linux维护者和Patch the Planet合作提交漏洞报告与补丁，人类研究人员会在上报前审查结果。 上述漏洞数量、补丁效果、新型利用技术及成本均来自OpenAI的说法，尚未见独立验证。
AI 根据报道生成 · 2 分钟前更新
事件进展
4 个进展
- 11月5日 07:13 · 1 篇报道OpenAI与Linux维护者合作修复漏洞OpenAI：OpenAI 与 Linux 维护者及 Patch the Planet 合作发现并修复漏洞
- 11月5日 07:13 · 1 篇报道OpenAI披露LLM发现新型Linux利用技术OpenAI：OpenAI 称其智能体发现至少 10 种新型 Linux 漏洞利用技术
- 11月5日 07:13 · 1 篇报道OpenAI介绍自动化漏洞发现与修复流水线OpenAI：OpenAI 自动化漏洞发现与修复流程
- 11月4日 16:00 · 8 篇报道OpenAI发布Linux内核漏洞自主发现与修复管线研究OpenAI：官网动态：OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞
报道时间线
沿着报道，了解事件的不同侧面。
- Rohan PaulOpenAI 称其安全模型一次运行修复 948 个 Linux 内核提权漏洞，API 成本约 120 万美元
OpenAI 展示其自主漏洞发现、利用与修复管线，用即将发布的网络模型一次运行验证并生成 948 个 Linux 内核本地提权漏洞补丁，总 API 成本 120 万美元。
- Tibo精选OpenAI 团队用网络模型单次运行验证并修补 Linux 内核 948 个本地提权漏洞
OpenAI 安全研究人员构建了自主化的漏洞发现、利用与修补流水线，作者 Tibo 转发该成果并表示团队将在未来数月分享更多工作。一次运行中，即将推出的网络模型验证并为 Linux 内核 948 个本地提权漏洞生成了补丁，总 API 成本 120 万美元；漏斗图显示流程从 2308 个候选发现开始，还得到 291 个可工作的 PoC。
- Greg Brockman精选OpenAI 前沿网络安全模型一周发现约 1000 个 Linux 本地提权漏洞
OpenAI 将大量前沿算力用于免费发现并修补开源代码库漏洞。其即将推出的前沿网络安全模型在一周内、约 $1M token 成本下，在 Linux 内核发现约 1000 个本地提权（LPE）漏洞，并发现至少 10 类新的 Linux 利用技术；作为对比，以前安全研究者通常每年在 Linux 中发现约 20 个 LPE 漏洞。Greg Brockman 转发该项目补充说明，称 Linux 内核是 OpenAI 尤为关键的软件。
- Greg Brockman精选OpenAI 用网络漏洞管线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 安全研究团队构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络模型在单次运行中验证并生成补丁，覆盖 Linux 内核 948 个本地提权漏洞，总 API 成本约 120 万美元，约每个漏洞 1000 美元。漏斗数据显示从 2308 个候选发现出发，1724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。Greg Brockman 称这是显著加固开源及专有项目的一种可规模化新路径。
- OpenAIOpenAI 与 Linux 维护者及 Patch the Planet 合作发现并修复漏洞
OpenAI 表示其目标是帮助防御者在攻击者利用之前发现并修复漏洞，正在与 Linux 维护者和 Patch the Planet 合作伙伴合作提交漏洞报告和补丁，详情见 openai.com/index/a-thousand-fewer-paths-to-root/。
- OpenAI精选OpenAI 公布 AI 挖掘本地提权漏洞成本：约 $1,279 一个漏洞
OpenAI 公布一次漏洞挖掘运行的数据：全程 API 调用花费 $1,213,430，平均每个本地提权（local privilege escalation）漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算，这些漏洞的假设价值为 $18.9M–$66.3M，OpenAI 据此认为防御方应主动用 AI 分析软件，使网络攻击的成本高到难以承受。
- OpenAI精选OpenAI 展示模型复现 1,724 个漏洞并生成 948 个本地提权可用 exploit
OpenAI 介绍一次运行复现了 1,724 个漏洞，为 291 个信息泄露生成了概念验证，并为 948 个不同的本地提权漏洞生成了可用 exploit。这些 exploit 在开启标准安全防护的原始 Linux 桌面配置上可以运行。
- OpenAI精选OpenAI 称其智能体发现至少 10 种新型 Linux 漏洞利用技术
OpenAI 称其智能体发现并使用了至少 10 种新型 Linux 漏洞利用技术，据其及所咨询专家所知均为此前未知的。OpenAI 认为这表明前沿大语言模型能发现并修补新的漏洞利用方式，而不只是套用已知技术。
- OpenAIOpenAI 自动化漏洞发现与修复流程
该流程会找出与安全相关的代码，扫描漏洞，在隔离环境中复现漏洞，测试漏洞是否可被利用，并生成候选补丁。 人类研究人员在报告漏洞和向维护者提出修复方案之前会先审查结果。
- OpenAIOpenAI 展示自主漏洞发现与修补管线，一次运行生成 948 个 Linux 内核本地提权漏洞补丁
OpenAI 安全研究人员构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络安全模型在单次运行中验证并为 Linux 内核 948 个本地提权漏洞生成补丁，总 API 成本 120 万美元。漏斗数据显示：2,308 个候选发现中 1,724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。
- OpenAI：官网动态精选OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞
OpenAI 构建了一条由即将推出的 cyber 模型驱动的漏洞发现、验证、利用评估与补丁生成流水线，于 2026 年 10 月中旬对最新 Linux 内核的一次运行中复现 1,724 个漏洞，生成 948 个本地提权（LPE）漏洞利用及对应补丁，总 API 成本 $1,213,430，平均每个 LPE $1,279。
本事件热度走势
- 可比范围当前
- 58
- 可比范围峰值
- 5811月5日 09:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。