OpenAI称自主流水线发现Linux内核948个提权漏洞
先了解这件事
OpenAI 称其安全研究人员构建了一条自主流水线，用于发现、验证并生成 Linux 内核本地提权漏洞的补丁，共覆盖 948 个漏洞。据 OpenAI 介绍，该流水线会找出与安全相关的代码、扫描漏洞、在隔离环境中复现、测试可利用性并生成候选补丁，人类研究人员在向维护者报告和提出修复前先审查结果。 OpenAI 称，2026 年 10 月中旬的测试使用一款尚未正式公布的网络安全模型，识别出 2308 个候选问题、动态复现 1724 个，并为 948 个不同的本地提权漏洞生成可用利用代码；这些利用在启用标准安全防护的默认 Linux 桌面配置上生效。OpenAI 在社交平台称，这次运行的总 API 成本为 120 万美元。 OpenAI 称已按 Linux 内核社区建议优先提交严重漏洞的报告和补丁，其余计划通过 Patch the Planet 合作伙伴逐步提交。公司以安全为由未公开技术完整细节，漏洞验证标准和上游采纳情况也未披露。
AI 根据报道生成 · 22 分钟前更新
事件进展
2 个进展
- 11月5日 07:13 · 2 篇报道OpenAI 介绍安全漏洞发现与修复流水线OpenAI：OpenAI 称一次运行复现 1,724 个漏洞并产出 948 个可用提权利用
- 11月4日 16:00 · 3 篇报道OpenAI构建自主流水线发现Linux内核提权漏洞OpenAI News：OpenAI 构建自主流水线发现并修补 Linux 内核 948 个提权漏洞
报道时间线
沿着报道，了解事件的不同侧面。
- OpenAI精选OpenAI 称一次运行复现 1,724 个漏洞并产出 948 个可用提权利用
OpenAI 表示一次运行复现了 1,724 个漏洞，并为 291 个信息泄露漏洞生成概念验证、为 948 个不同的本地提权漏洞生成可用利用代码。这些利用在启用标准安全防护的默认 Linux 桌面配置上生效。原文未披露所用模型、运行环境与漏洞来源。
- OpenAIOpenAI 漏洞发现与修复流程
该流程会找出与安全相关的代码，扫描漏洞，在隔离环境中复现漏洞，测试漏洞是否可被利用，并生成候选补丁。 人类研究人员在向维护者报告漏洞和提出修复方案之前，会先审查结果。
- OpenAI精选OpenAI 安全团队构建自主漏洞发现与修补流程
OpenAI 安全研究人员构建了一条自主完成漏洞发现、利用与修补的流程。在一次运行中，该流程使用一款即将推出的网络安全模型，为 Linux 内核中 948 个本地提权漏洞完成验证并生成补丁，API 总成本为 120 万美元。
- IT之家精选OpenAI 用未公开安全模型扫描 Linux 内核，复现 1724 个漏洞
OpenAI 于当地时间 11 月 4 日发布安全研究报告，称用一款尚未正式公布的网络安全模型搭建自动化漏洞发现、验证、利用和补丁生成系统，在 10 月中旬对 Linux 内核的测试中识别 2308 个候选问题、动态复现 1724 个，并生成 948 个可实现本地权限提升的漏洞利用程序。
- OpenAI News精选OpenAI 构建自主流水线发现并修补 Linux 内核 948 个提权漏洞
OpenAI 称其构建了一条自主流水线，用于发现、验证并生成 Linux 内核本地提权漏洞的补丁，共覆盖 948 个漏洞。该消息以摘要形式发布，未披露漏洞验证标准、补丁提交与上游采纳情况。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。