OpenAI披露自主漏洞流水線，一次跑出948個Linux本地提權漏洞

11月5日，OpenAI官網披露，其已構建一條覆蓋漏洞發現、動態驗證、可利用性評估及補丁生成的端到端自主安全研究流水線。該流水線以即將發佈的網絡模型為運行核心，面向Linux內核開展掃描與驗證，在標準桌面系統（含完整防護）的目標虛擬機上，共識別2,308個候選漏洞，動態復現1,724個漏洞，並產出291個信息洩露概念驗證（PoC）；其中，針對本地提權（LPE）場景，成功生成948個可在主流Linux發行版上運行的漏洞利用，總API成本約121.3萬美元，折合每個LPE利用約1,279美元。

流水線工作始於Scout智能體對約5,034個審計目標（覆蓋約280萬行內核代碼，約佔Linux內核總代碼量的7%）的初步圈定；隨後，Analyst智能體在約12小時內完成分析並輸出全部候選發現。OpenAI表示，已依據Linux社區規範優先提交關鍵漏洞的補丁，並正協同合作方Patch the Planet持續推進其餘漏洞報告的處置。

此外，在適配的kernelCTF測試環境中，該流水線額外獲得25個信息洩露PoC與21個LPE利用；在隨機抽檢的166個LPE利用中，智能體確認至少應用了10種其判定為較新的Linux利用技術。公司強調，Linux內核維護者響應迅速：自掃描啓動約10天內，已有超100個LPE漏洞被修復或進入暫存補丁階段，另有約300個進入公開討論流程。