OpenAI 报告：AI 扫描 Linux 内核，确认 948 个本地提权漏洞

据 IT之家 11 月 5 日报道，OpenAI 于当地时间 11 月 4 日发布安全研究报告，披露一套由新一代网络安全模型驱动的自动化漏洞研究系统。在 2026 年 10 月中旬针对 Linux 内核开展的测试中，该系统发现 2308 个候选安全问题，动态复现其中 1724 个，最终统计出948 个不同的本地权限提升漏洞。这些漏洞可被用于帮助低权限本地用户获取 root 权限，但不应理解为无需前置条件的远程入侵。

从代码审计到补丁，AI 接管了哪些环节？

此次测试使用的网络安全模型尚未正式公布。系统并非只让模型阅读代码、输出风险提示，而是将漏洞发现、动态验证、可利用性评估、补丁生成和人工审核串成完整流程，产出根因分析、最小化崩溃概念验证程序（PoC）、候选补丁及漏洞利用程序，再交由研究人员审核。

• 发现阶段：智能体筛选出 5034 个审计目标，覆盖约 280 万行代码，约占 Linux 内核代码总量的 7%；分析智能体在 12 小时内生成 2308 个去重候选问题。
• 验证阶段：系统在隔离虚拟机内生成并运行 PoC，经过 30 小时测试，成功复现 1724 个问题，复现比例约为 74.7%。
• 利用评估：在启用 SMEP、SMAP、KASLR 等常规防护机制的环境中，系统生成 291 个信息泄露 PoC 和 1169 个本地提权利用程序，经变体分析和补丁开发后，以 948 个不同提权漏洞作为最终结果。

这些数字对应不同研究阶段，候选问题、成功复现问题与最终提权漏洞不能混为一谈。OpenAI 表示，未复现的问题大多受权限要求、复杂竞争条件或特定触发条件限制，模型错误假设不可能发生的条件所占比例为 3.1%。上述结果仍属于公司披露的测试数据，而非全部完成上游确认的漏洞清单。

影响与解读：安全能力提升，成本和审核仍是门槛

本次测试共消耗 121.34 万美元 API 额度，平均每个最终统计的本地提权漏洞利用程序成本约为 1279 美元。其中，漏洞利用开发阶段花费 77.59 万美元，是主要成本项。OpenAI 强调，这反映的是特定模型、目标配置和流程下的开销，并非优化后的最低成本。

作为对照，公司称其团队在 2026 年 7 月使用 GPT-5.6 Sol 进行类似测试时，发现并成功利用了 166 个不同的本地提权漏洞，API 成本为 51.37 万美元。10 月测试的结果超过此前五倍，但这更适合被视为特定测试条件下自动化安全研究能力的进展，不能直接推导为所有代码审计任务都会获得同等提升。

补丁质量也说明人工审核尚不可省略。来源显示，模型早期补丁虽能处理对应 PoC，却可能存在冗余代码、性能影响、编码规范偏差或遗漏同类变体等问题；增加约束并多轮迭代后，质量才得到改善。

对开源维护者和企业安全团队而言，更值得关注的是发现速度提升后，验证、修复和协调披露能否跟上。OpenAI 表示，已按 Linux 内核社区建议优先提交严重漏洞报告和补丁，其余报告计划通过 Patch the Planet 合作伙伴逐步提交。AI 正在扩大代码审计的覆盖范围，但最终安全收益仍取决于可靠验证、补丁审查与实际部署。