OpenAI网络安全流水线发现并修补948个Linux提权漏洞

OpenAI于2026年11月4日公布一项自主漏洞研究流水线的结果：在10月中旬的一次运行中，该流水线验证并为Linux内核中948个不同的本地提权（LPE）漏洞生成了补丁。

流水线做了什么

五个阶段为：漏洞发现、隔离环境中的动态验证、可利用性评估、补丁生成，以及向维护者报告前的人工复核。OpenAI称原型：

• 分析了2308个Linux内核候选发现；
• 在约30小时内动态复现了1724个漏洞（约占候选的74.7%）；
• 为291个信息泄露和948个可用的LPE漏洞利用生成了概念验证，可使无特权本地用户获得root；
• API积分花费1,213,430美元，平均每个LPE利用约1,279美元。

OpenAI称流水线中的智能体使用了至少10种新颖的Linux利用技术（出于安全原因未公开细节）。2026年6月，GPT‑5.5 Cyber在其Patch the Planet工作中曾生成24个LPE利用。

限制

研究在受控环境中针对标准桌面Linux进行，并非公开攻击。OpenAI强调智能体成功利用后仍需人工检查——早期运行中，部分智能体通过不同于所分配目标的零日漏洞获得了root。候选补丁正与Patch the Planet合作方一起提交给维护者；OpenAI指出，扫描进行期间Linux维护者已修补或暂存了大量相关问题。

数据与方法来自OpenAI自身；尚未见对整次行动的独立复现报道。公司将其定位为防御性研究，而非公开发布利用代码。