OpenAI 称其安全模型一次运行修复 948 个 Linux 内核提权漏洞，API 成本约 120 万美元

Rohan Paul· @rohanpaul_ai · X·2026-11-05 09:06· 57 分钟前AI 评分75

AI 导读

OpenAI 展示其自主漏洞发现、利用与修复管线，用即将发布的网络模型一次运行验证并生成 948 个 Linux 内核本地提权漏洞补丁，总 API 成本 120 万美元。

正文 · 原文

OpenAI 称其新安全模型修补了 948 个 Linux 提权漏洞。

Scout 智能体将内核超过 4000 万行的代码缩减至 280 万行值得审计。
也就是说，AI 智能体挑选出 Linux 内核中与安全最相关的 7%（280 万行），标记出 2,308 个疑似缺陷，在测试机器上确认了 1,724 个，并为其中 948 个构建了可用的 root 接管漏洞利用和修复方案。人类在将结果发送给 Linux 维护者之前进行了审查。

整个运行在 API 额度上花费了 1,213,430 美元，其中 775,929 美元用于构建漏洞利用，不过 OpenAI 运行的是自家模型，所以这很可能并非实际支出的现金。

因此，这一切意味着，如今用 AI 发现并将一个 Linux 内核漏洞武器化的成本约为 1,279 美元，所以任何未修补的 Linux 机器，只要攻击者获得一个基本用户账户，就应被视为已被完全接管。

引用OpenAI@OpenAI

我们的安全研究人员构建了一条自主网络漏洞发现、利用与修补管线。在一次使用即将发布的网络模型的运行中，它以总计 120 万美元的 API 成本，验证并生成了针对 Linux 内核中 948 个本地提权漏洞的补丁。

在 X 查看被引用的帖子

来源：Rohan Paul · x.com

事件后续 · 2

查看事件全部