OpenAI披露自主漏洞流水线，一次跑出948个Linux本地提权漏洞

11月5日，OpenAI官网披露，其已构建一条覆盖漏洞发现、动态验证、可利用性评估及补丁生成的端到端自主安全研究流水线。该流水线以即将发布的网络模型为运行核心，面向Linux内核开展扫描与验证，在标准桌面系统（含完整防护）的目标虚拟机上，共识别2,308个候选漏洞，动态复现1,724个漏洞，并产出291个信息泄露概念验证（PoC）；其中，针对本地提权（LPE）场景，成功生成948个可在主流Linux发行版上运行的漏洞利用，总API成本约121.3万美元，折合每个LPE利用约1,279美元。

流水线工作始于Scout智能体对约5,034个审计目标（覆盖约280万行内核代码，约占Linux内核总代码量的7%）的初步圈定；随后，Analyst智能体在约12小时内完成分析并输出全部候选发现。OpenAI表示，已依据Linux社区规范优先提交关键漏洞的补丁，并正协同合作方Patch the Planet持续推进其余漏洞报告的处置。

此外，在适配的kernelCTF测试环境中，该流水线额外获得25个信息泄露PoC与21个LPE利用；在随机抽检的166个LPE利用中，智能体确认至少应用了10种其判定为较新的Linux利用技术。公司强调，Linux内核维护者响应迅速：自扫描启动约10天内，已有超100个LPE漏洞被修复或进入暂存补丁阶段，另有约300个进入公开讨论流程。