OpenAI 用安全 AI 模型审查 Linux 内核，生成 948 个本地提权漏洞利用

OpenAI于2026年11月4日公布了利用开发中的网络安全AI模型，由智能体自主发现并验证Linux内核漏洞的结果。

A thousand fewer paths to root | OpenAI

测试于10月中旬进行，在Linux内核（当时最新的master分支）中，动态复现了1,724个漏洞，生成了291个信息泄露概念验证代码（PoC），以及948个可让普通用户获取管理员（root）权限的本地权限提升（LPE：Local Privilege Escalation）利用代码。智能体通过将发现、验证、利用代码编写、补丁生成一贯自动化的流水线，不仅验证了漏洞，还编写了修复方案。

从2,308个候选中筛选出权限提升漏洞

AI智能体从约4,000万行的内核源代码中，识别出普通用户可触及、属于安全审计对象的5,034个目标区域，约280万行（约占内核整体的7%）。在理解目标威胁模型的基础上，对其进行了约12小时的静态分析，结果检测出2,308个漏洞候选。

接着，为了进行动态验证，智能体在隔离的虚拟机上为每个候选生成并执行了验证程序。在虚拟机中启用了KASAN（Kernel Address Sanitizer）的内核环境下，智能体通过生成并执行验证程序，动态复现了1,724个漏洞。

从复现的问题中选出可能导致信息泄露或权限提升的问题，并在启用桌面Linux标准保护功能的情况下进行验证，智能体生成了复现948个LPE利用和291个信息泄露的代码。OpenAI的研究人员从智能体生成的利用代码中抽样分析了166个，发现其中至少使用了10种此前未知的新型（novel）Linux攻击手法。

漏洞发现成本与经济性

本次调查使用的API额度总成本为121万3,430美元，平均每个权限提升漏洞约1,279美元。据该公司称，按过去安全竞赛Pwn2Own和TyphoonPWN中给出的奖金（每件2万至7万美元）换算，948件总额为1,890万至6,630万美元，简单比较可达本次API成本的16至55倍。

此外，在本次流水线开发中的2026年7月下旬，GPT-5.6 Sol发现166个固有权限提升漏洞时的API额度总额为51万3,690美元，平均每件约3,095美元。

在本次OpenAI的调查中，为期10天的调查与分析期间内，社区方面也有61个LPE相关修复被合并进Linux内核本体，另有43个也已准备好暂存补丁（还有约300个正在公开讨论中）。该公司在对Linux维护者的迅速响应表示敬意的同时，为避免向开发方重复报告造成负担，采取了经最新代码重新验证后再报告的机制。

在本次Linux相关漏洞报告时，该公司的研究人员也遵循内核开发者的建议，优先处理严重问题，并在发布前发送了数百份报告和修复方案。对于剩余问题，也在与支持开源漏洞修复的“Patch the Planet”参与组织合作，推进向开发者报告和提交修复补丁。

此外，作为本次尝试的发现，有人指出模型越智能，就越不需要复杂的编排或过度手把手的指示（Hand-holding）。在实验中比较的GPT-5.5 Cyber需要复杂的编排和技能补强（借助外部框架的强大辅助）才能应用利用技术，而GPT-5.6 Cyber（或开发中的新模型）即使采用省略此类编排的简单配置，也能取得很高的成功率。

包括这一结果和此前的成本评估在内，该公司建议随着模型性能提升，重新扫描此前审计过的代码。并表示通过使用性能更高的模型，有可能发现过去模型遗漏的潜在缺陷，今后将推进防御方抢先于攻击者进行全面修复的做法。