OpenAI发现948个Linux安全漏洞——并找到了利用方法_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OpenAI发现948个Linux安全漏洞——并找到了利用方法

2026-11-06 03:25:50

OpenAI自主安全智能体发现Linux内核948个漏洞，成本约120万美元

OpenAI宣布，其自主安全智能体在Linux内核中发现了948个不同的漏洞，开发了可行的利用代码，并起草了修复方案供审查——整个过程消耗了价值约120万美元的API额度。

“我们选择Linux作为研究对象，旨在探讨前沿模型能否有效发现此类规模和重要性代码库中的漏洞，并展示其安全影响。”OpenAI在周三发布的结果中表示。

实验背景与核心发现

Linux内核支撑着云服务器、Android设备以及全球大部分关键计算基础设施。本次实验中识别出的缺陷属于本地提权漏洞：攻击者首先需要获得受限访问权限，但随后可能获取root权限并完全控制目标系统。

OpenAI的智能体扫描了约280万行内核代码，约占该项目总量的7%。“我们的原型系统识别并分析了2,308个候选Linux内核问题，动态复现了1,724个漏洞，并生成了948个本地提权（LPE）利用代码，允许未授权的本地用户获取root访问权限。”OpenAI指出。

研究人员根据根本原因和拟议修复方案对利用代码进行分组后，确认了948个独立的缺陷。

经济性与效率对比

10月的运行成本为1,213,430美元的API额度，相当于每个漏洞约1,279美元。OpenAI将其与黑客竞赛中历史性的2万美元至7万美元的Linux提权漏洞赏金进行了对比，推测如果以人工方式取得相同成果，潜在价值可能在1,890万美元至6,630万美元之间。

此前，GPT-5.6 Sol活动在7月以513,690美元的成本发现了166个独特的提权漏洞。而在10月，一款更新的未发布网络模型发现了数量五倍以上的漏洞，尽管在此期间内核已经经历了数月的修复更新。

OpenAI还提到，其智能体使用了至少10种研究人员及外部专家所不熟悉的技术手段——这些并非仅从训练数据中检索到的现有技巧。

行业影响与安全启示

人工智能公司发现关键漏洞的现象，进一步证明了系统在执行高级网络安全研究方面的能力，这些成果过去通常需要大量人类专业知识才能实现。

上周，Anthropic披露称，Claude的一个未发布版本发现了广泛使用的软件（包括Chrome和Linux）中的严重漏洞并成功利用。其中一些利用代码可在极少或无需用户交互的情况下远程执行恶意代码。

在OpenAI公布结果之前，该领域的经济模式已经在发生变化。Vidoc Security的研究人员使用公开可用的模型，以每文件不到30美元的成本，复现了Anthropic强大Mythos AI相关的多个漏洞发现。这些测试表明，发现漏洞正变得日益普及，尽管复现缺陷与开发能够攻破受保护系统的可靠利用代码仍有区别。

OpenAI的最新实验通过自动化大部分利用过程走得更远，这为试图在犯罪分子利用弱点之前修补软件的防御者提供了潜在优势。该公司警告称，拥有过时操作系统有限访问权限的攻击者，可能会越来越多地借助AI协助提升其权限。

目前，OpenAI正试图通过经过验证的安全计划限制对其更强大网络安全模型的访问。其Daybreak Red倡议向批准的防御者提供专用AI工具，用于漏洞研究、利用测试和缓解措施的开发。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文