OpenAI扫描Linux内核发现948个可提权漏洞，2308个候选问题中有1724个成功复现
IT之家 11 月 5 日消息，OpenAI 于当地时间 11 月 4 日发布安全研究报告。OpenAI 称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。
在一次针对 Linux 内核的测试中，该系统共识别出 2,308 个潜在安全问题，动态复现其中 1,724 个漏洞，并生成了 948 个可实现本地权限提升的有效漏洞利用程序（Exploit），能够帮助低权限本地用户获取系统 root 权限。
OpenAI 表示，这次测试于 2026 年 10 月中旬进行，使用的是一款尚未正式公布的网络安全模型。整个流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。最终生成的成果包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁以及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。
在漏洞发现阶段，系统首先通过 AI 智能体筛选 Linux 内核中具有安全审计价值的代码，再交由另一个智能体进行分析。
整个过程筛选出 5,034 个审计目标，涉及约 280 万行代码，相当于 Linux 内核代码总量的约 7%。随后，负责分析的 AI 智能体在 12 小时内生成 2,308 个去重后的候选漏洞，相关 API 调用成本为 31.65 万美元 （IT之家注：现汇率约合 211.5 万元人民币） 。
在动态验证阶段，系统将候选漏洞放入隔离虚拟机中进行测试，通过生成 PoC 并观察实际运行结果，判断漏洞能否复现。经过 30 小时测试，2,308 个候选问题中有 1,724 个成功复现，占比约 74.7%。
OpenAI 表示，剩余问题大多受到权限要求、复杂竞争条件或特定触发条件等因素影响，只有 3.1% 属于模型分析错误，即模型假设了实际上不可能发生的条件。
在漏洞利用评估阶段，系统进一步筛选出能够造成信息泄露或本地权限提升的漏洞，并在启用 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY 等常规安全防护机制的 Linux 环境中进行测试。
最终生成了 291 个信息泄露 PoC，以及 1,169 个能够实现本地权限提升的漏洞利用程序。经过变体分析和补丁开发，OpenAI 将其中 948 个不同的本地权限提升漏洞作为最终统计结果。
这次测试总计消耗 121.34 万美元 （现汇率约合 811 万元人民币） API 额度，平均每个本地权限提升漏洞利用程序的成本约为 1,279 美元 （现汇率约合 8,549 元人民币） 。其中，漏洞利用开发阶段的成本最高，达到 77.59 万美元 （现汇率约合 518.6 万元人民币） 。
OpenAI 指出，这些成本反映的是本次测试所采用的模型、目标配置和工作流程，并非优化后的最低成本。通过进一步改进智能体编排和工程设计，实际成本仍有下降空间。
作为对比，OpenAI 还提到，其团队在 2026 年 7 月使用 GPT-5.6 Sol 对 Linux 内核进行过一次类似测试，当时发现并成功利用了 166 个不同的本地权限提升漏洞，API 成本为 51.37 万美元 （现汇率约合 343.4 万元人民币） 。到了 10 月，采用更新网络安全模型的测试将这一数字提升至 948 个。
OpenAI 表示，尽管两次扫描之间 Linux 内核已经经过约三个月的安全加固，后一次测试发现的新型本地权限提升漏洞数量仍超过此前的 5 倍。
研究团队还对 166 个漏洞利用样本进行了抽查，发现其中至少涉及 10 种此前未见的 Linux 漏洞利用技术。OpenAI 称，相关技术已经交由第三方内核漏洞利用专家审查，对方也认为这些方法具有新颖性。出于安全考虑，公司没有公开这些新技术的完整细节。