OpenAI 流水线生成 948 个 Linux 本地提权漏洞

据 Woofun AI 消息，OpenAI 已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，该流水线对 Linux 内核相关目标完成扫描与验证，并生成 948 个可在常用 Linux 发行版上实现本地提权的漏洞利用。此次运行 API 成本约 121.3 万美元，约合每个漏洞利用 1,279 美元。

该流水线共识别并分析 2,308 个候选发现，动态复现 1,724 个漏洞，另产出 291 个信息泄露概念验证代码。目标虚拟机运行带完整防护的标准桌面系统。Scout 智能体先圈定约 5,034 个审计目标，涉及约 280 万行代码，约占内核 7%，Analyst 智能体在约 12 小时内产出候选发现。OpenAI 表示已按 Linux 社区建议优先报送关键漏洞补丁，并与 合作方继续推进其余报告。

OpenAI 还称，在适配的 环境中另获得 25 个信息泄露概念验证代码与 21 个本地提权漏洞。抽检 166 个利用中，智能体据称使用了至少 10 种其认为较新的 Linux 利用技术。公司强调维护者修复很快：扫描约 10 天内已有逾 100 个本地提权漏洞获修补或进入暂存补丁，另有约 300 个进入公开讨论。