OpenAI multi-agent system discovers 948 high-severity vulnerabilities in the Linux kernel

Linux内核是全球最重要的软件基础设施之一，被广泛应用于Android智能手机、云计算平台、数据中心服务器以及超级计算机等设备和系统中。由于代码规模极其庞大，寻找潜在安全漏洞向来是一项耗时且复杂的工作。

OpenAI介绍称，此次研究并非简单地要求AI模型寻找漏洞，而是构建了一套完整的多阶段自动化安全研究流程，对Linux内核展开工业化规模的审计工作。整个系统由多个专职AI代理协同完成，从目标筛选、漏洞分析、漏洞验证到利用测试和补丁生成均实现自动化。

在第一阶段，被称为“Scout”的AI代理首先分析内核代码库，筛选出普通用户能够接触到的功能模块和文件。最终系统从超过4000万行代码中锁定约280万行重点代码作为审计目标，占整个Linux内核代码规模约7%，共选出5034个潜在目标进行深入检查。

随后，“Analyst”代理对这些代码进行安全分析，在12小时内发现2308个潜在漏洞候选项。此后，“Triage”代理又在隔离虚拟机环境中对这些发现进行复现验证，在约30小时内成功确认了1724个真实漏洞。

完成验证后，AI系统进一步评估这些漏洞的可利用性。最终生成了291个信息泄露漏洞的概念验证程序，以及1169个能够实现本地权限提升的有效攻击样本。经过重复项分析和归类整理后，研究团队确认其中对应948个独立漏洞。

OpenAI表示，这些攻击样本均在启用了现代Linux安全防护机制的标准桌面系统环境中完成测试，包括KASLR、SMEP以及SMAP等主流防护技术。这意味着相关漏洞即使在具备常见安全保护措施的环境下仍然具有利用价值。

更引人关注的是，研究人员称AI系统在分析过程中发现并运用了至少10种此前未被公开记录的Linux漏洞利用技术。其中包括新的内核对象喷射方法、内存页面整理技术以及多种无需传统代码执行即可实现权限提升的数据攻击手段。出于安全考虑，OpenAI未披露这些技术的具体细节。

数据显示，整个项目共消耗约121万美元的API计算资源，平均每发现一个可用权限提升漏洞的成本约为1279美元。OpenAI指出，按照安全行业以往漏洞奖励计划标准计算，这948个漏洞对应的潜在赏金总价值可能达到1890万美元至6630万美元之间。

研究期间，OpenAI已开始向Linux维护社区提交漏洞报告和修复方案。公司表示，在为期10天的协调披露过程中，已有61个权限提升漏洞完成正式修复，43个漏洞进入补丁测试阶段，另外299个漏洞正处于公开讨论和审核流程之中。

此次成果也展示了人工智能在网络安全领域不断增强的能力。今年6月，OpenAI曾宣布其GPT-5.5 Cyber模型发现并验证了24个Linux权限提升漏洞；而在7月进行的另一项测试中，公司模型发现了166个独立漏洞。相比之下，此次最新实验发现的948个漏洞数量增长超过五倍，即便Linux内核在过去数月已经进行了大量安全加固。

OpenAI认为，未来漏洞发现工作将越来越趋向规模化和自动化。过去需要安全研究人员花费数周甚至数月才能完成的漏洞挖掘任务，如今正在逐渐演变为由人工智能系统持续运行的标准化流程。不过公司也强调，人类研究人员仍然必不可少，因为漏洞确认、影响评估以及责任披露等关键环节依然需要专业人员参与审核。

随着AI模型能力不断提升，网络安全行业正在进入新的阶段。一方面，防御方能够利用人工智能以前所未有的速度发现并修补漏洞；另一方面，这种技术也意味着攻击者未来可能获得更强大的自动化攻击工具。如何在提升防御效率与防范滥用风险之间取得平衡，正成为整个网络安全领域关注的重要课题。