OpenAI 称其 AI 智能体流水线以 128 万美元发现并利用 948 个 Linux 内核漏洞

OpenAI声称已搭建起一条AI智能体流水线，能够寻找Linux内核中的漏洞、利用这些漏洞并提出修复补丁。该原型在10月利用了948个漏洞，但其结果仍需人类研究人员复核。

花费120万美元，利用948个漏洞。

这就是OpenAI所称从10月针对Linux内核开展的一项实验中得出的总结。

在11月4日发布的一份报告中，这家美国公司声称，其AI智能体系统基于一款尚未向公众开放的模型，发现并利用了948个漏洞，每个漏洞都能让一个无特权的本地用户获得“root”权限，也就是管理员权限，可以在机器上做任何事。

让你的数字生活更安心

Bitdefender Premium Security是一款欧洲网络安全解决方案，可自动保护您免受黑客和一切网络威胁的侵害。安心享受您的在线活动

赞助内容

网络安全产品正在促销

OpenAI由此认为，“安全研究过去需要对每个漏洞进行单独且漫长的调查，如今越来越可以作为一个系统化流程来开展”。

我们的安全研究人员构建了一条自主的网络漏洞发现、利用和修补流水线。

在使用一款即将推出的网络模型进行的一次运行中，它为Linux内核中的948个本地提权漏洞完成了验证并生成了补丁，总API…… pic.twitter.com/Nu2I0n2ayI——OpenAI（@OpenAI）2026年11月4日

此内容已被屏蔽，因为您未接受Cookie及其他追踪器。此内容由Twitter提供。要查看该内容，您必须接受Twitter对您的数据的使用，这些数据可能用于以下目的：允许您查看社交媒体内容并与之分享，促进Humanoid及其合作伙伴产品的开发和改进，根据您的个人资料和活动向您展示个性化广告，为您建立个性化广告画像，衡量本网站广告和内容的性能，以及衡量本网站的受众（了解更多）

点击“全部接受”，即表示您同意Humanoid及所投放的全部Cookie和其他追踪器用于上述目的。

您保留随时撤回同意的权利。如需了解更多信息，请查阅我们的Cookie政策。

OpenAI的流水线如何运作

OpenAI所强调的是从漏洞搜索到提出补丁的完整流水线。该公司表示，每个步骤都交由不同的智能体负责。第一批智能体浏览了内核，并筛选出约7%的代码，即无特权用户可访问且最敏感的部分。其他智能体分析了这些部分，并报告了2308个可能的漏洞。为了验证阅读代码时发现的漏洞在实践中确实存在，另一个智能体随后接手，尝试在隔离的虚拟机中逐一触发这些漏洞。到这一阶段，只剩下1724个能够复现的漏洞。

经过这轮筛选后，其他智能体接手编写利用代码，并在常规防护仍然开启的系统上进行测试。系统最后撰写了补丁，随后研究人员对全部内容进行复核，再将漏洞报告给Linux维护者。

对于每个步骤，OpenAI都公布了其模型的使用成本，“以帮助研究人员评估复现和延续这项工作所需的资源”。总账单达到120万美元，即每个漏洞约1280美元。

这种分步骤的组织方式还有另一个优势，因为它可以用更强大的模型重跑整个流程。7月底，使用GPT-5.6 Sol开展的一次行动以513690美元的成本得到166个漏洞，而10月则得到948个。这是OpenAI彰显模型在能力和使用成本两方面进步的一种方式。

实验的局限

虽然OpenAI称其分析的是Linux内核最新的开发版本，但并未说明测试所用的发行版，也没有说明有多少漏洞影响实际安装的版本。该公司同样没有公布漏洞的详细清单。

此外，OpenAI将其系统称为原型，尽管数字令人印象深刻，但完全自动化的局限仍然十分明显。例如在首次试验中，200个被计为成功的利用里有20个确实获得了root权限，但利用的是另一个漏洞，而非目标漏洞。

此外，OpenAI并非唯一发现某些漏洞的一方。分析启动十天后，其中61个漏洞已被修复，43个已有待处理的补丁，299个正在被公开讨论。

你最钟爱的VPN并非你以为的那一款 2026年最佳VPN：Numerama完整对比 查看我们的对比工具，选出最佳VPN

本月你在Numerama上已阅读0篇文章

有一个充分的理由不订阅

并非所有人都有能力为信息付费。

正因如此，我们坚持让新闻对所有人开放。

但如果你有能力，

以下是支持我们工作的三个充分理由：

1 Numerama+ 助力为所有Numerama读者提供免费体验。

2 你将享受无广告阅读、众多高级阅读功能以及独家内容。

3 支持Numerama的使命：理解当下，预见未来。

如果你相信一个免费的互联网，相信人人都能获得高质量的资讯，那就加入Numerama+吧。

订阅Numerama+

一瞥尽览全部科技资讯

将Numerama添加到你的主屏幕，与未来保持连接！

为了不错过任何新闻，请在Google上关注Numerama！