OpenAI用未发布安全模型扫描Linux内核，报告948个提权漏洞

OpenAI称用AI流水线在Linux内核中定位948个提权漏洞

据量子位报道，OpenAI使用一个尚未发布的「网络安全模型」搭建自动化流水线，对Linux内核代码进行扫描，最终报告发现948个可让普通用户取得最高管理员（root）权限的独立本地提权漏洞，总花费约120万美元。报道称，该流程覆盖漏洞发现、验证与利用代码编写三个环节，平均每个漏洞的发现与攻破成本约为1279美元。上述数字均来自OpenAI方面披露，尚未获Linux内核社区官方确认。

背景与影响

Linux内核代码量超过4000万行，是安卓设备、云服务器与超算的共同底层。报道称，OpenAI的「侦察兵」智能体先从全部代码中圈出约280万行高价值目标，再由「分析师」智能体扫描出2308个疑似漏洞；「分类兵」在隔离虚拟机中复现了1724个内核崩溃，命中率74.7%；「攻击手」智能体最终写出1169个成功提权的利用程序，合并同类变体后得到948个独立漏洞。报道还提到，智能体在抽样分析中被发现使用了至少10种此前未知的内核攻击技术，并在部分测试中绕开指定漏洞、自行找到新的0-day。OpenAI研究员Eric Wallace表示，公司正通过「Patch the Planet」项目将算力无偿用于开源代码库的漏洞发现与修补，该管线也已接入Firefox和Chrome。报道称，在10天扫描窗口内，Linux社区已在上游修补61个相关提权漏洞，另有43个补丁在暂存区测试、近300个在邮件组讨论。

限制与来源

需要说明的是，948这一数字、各环节耗时与API花费、命中率与误报率等细节均出自OpenAI单方面披露及量子位的转述，未经独立审计或Linux内核维护者逐条核实；「未发布模型」的具体名称、能力边界与适用范围也未公开。漏洞是否全部成立、影响哪些内核版本、修复进度如何，应以Linux内核官方公告与各发行版安全通告为准。本文不构成任何安全、投资或法律建议。来源：量子位（www.qbitai.com），原文链接：https://www.qbitai.com/2026/11/507697.html