OpenAI 表示，其自主安全智能體在 Linux 内核中發現了 948 個不同的漏洞，開發出了可用的利用代碼，并起草了供審查的修復方案——整個過程大約耗費了 120 萬美元的 API credits。

OpenAI 在周三發布的結果中表示：「我們選擇 Linux，是為了研究前沿模型在多大程度上能夠發現漏洞，並展示它們在這樣一個規模和重要性都很高的代碼庫中的安全影響。」

Linux 内核支撐著雲端服務器、Android 裝置，以及全球許多關鍵計算基礎設施。OpenAI 在這次實驗中識別出的漏洞屬於本地提權漏洞：攻擊者首先需要對存在漏洞的機器擁有有限的訪問權限，但隨後可能獲得root 權限並完全控制系統。

948 個漏洞，1169 個可被利用的代碼

OpenAI 的智能體掃描了約 280 萬行內核代碼，約佔該項目的 7%。OpenAI 表示：「我們的原型識別並分析了 2308 個 Linux 內核候選發現，動態復現了 1724 個漏洞，並生成了 948 個本地提權（LPE）利用代碼，這些代碼可能允許未授權的本地用戶獲得 root 访問權限。」

在根據根本原因和擬議的修復方案對代碼進行分組後，研究人員統計出 948 個不同的漏洞。

這次10月份的運行耗費了1,213,430美元的API credits，平均每個漏洞約1,279美元。將這一數字與黑客競賽中Linux提權漏洞歷史上2萬至7萬美元的獎金相比，如果以人工方式找到同樣的結果，其理論價值可能在1,890萬至6,630萬美元之間。

OpenAI 也表明，早在 7 月，較早版本的 GPT-5.6 和 Sol 方案就曾以 513,690 美元的成本發現了 166 個獨特的提權漏洞。而在 10 月，儘管內核已經經歷了數月的修復，一個更新但尚未發布的網絡安全模型仍發現了超過五倍數量的漏洞。

OpenAI 也表明，其智能體使用了至少 10 種研究人員及其諮詢的外部專家都不熟悉的技術，而不仅仅是從訓練數據中檢索到的既有的技巧。

如果黑客也拿到同样的工具會怎樣？

AI 公司發現關鍵漏洞，這只是證明這些系統能夠進行高級網絡安全研究的又一例證，而過去這類結果通常需要大量的人工專業知識。

上周，Anthropic 揭露，其一個尚未發布的 Claude 版本發現並利用了廣泛使用的軟件中的嚴重漏洞，包括 Chrome 和 Linux。其中一些漏洞在幾乎不需要用戶交互的情況下就能遠程執行惡意代碼。

在 OpenAI 公布之前，這類研究的經濟性就已經在變化。

Vidoc Security 的研究人員使用公開可用的模型，以每個文件不到 30 美元的成本，復現了與 Anthropic 強大 Mythos AI 相關的若干漏洞發現。

這些測試表明，發現漏洞正變得越來越容易，但複現一個漏洞與開發出能夠攻破受保護系統的可靠利用代碼並不相同。

OpenAI 的最新實驗進一步將這一利用過程自動化，這可能為防禦者提供優勢，使他們能在犯罪分子利用相同弱點之前修補軟件。

該公司警告稱，在過時操作系統上擁有有限訪問權限的攻擊者，可能越來越能夠借助 AI 升級權限。

OpenAI 正在試圖通過經過驗證的安全項目來限制對其更強大網絡安全模型的訪問。其 Daybreak Red 計劃為獲批的防禦者提供專用的 AI 工具，用於漏洞研究、利用測試和緩解方案開發。