OpenAI网络模型发现948个Linux内核漏洞

OpenAI 在其“Patch the Planet”计划下披露了一项自动化内核研究成果：2026年10月的一次运行中，其新型网络模型在 Linux 内核中发现了948个有效的本地提权漏洞。该系统由五个阶段的代理组成，包括读取代码的侦察代理、扫描候选项的分析代理以及编写概念验证的利用开发代理。经过人类安全研究员对每个漏洞、补丁和严重性评级的人工审核后，这些发现才被上报。整个过程确保了无人工监督下的自动报告，且所有漏洞均在未减弱的标准桌面发行版上测试，启用了 SMEP、SMAP 等防护机制。

此次行动的成本约为121万美元，平均每个有效提权漏洞成本约1279美元。尽管早期曾因模型混淆不同漏洞而调整约束条件，但最终成功率达到74.7%，其中模型错误仅占失败案例的3.1%。与历史上人类提交者在 Pwn2Own 和 TyphoonPWN 比赛中获得的奖金相比，这批发现的潜在估值高达6630万美元。此外，该管线还在 Google 的 kernelCTF 环境中产生了21个提权漏洞，接近2026年全年人类提交的零日漏洞总数，并意外发现了测试工具 QEMU 的一个已知缺陷。

OpenAI 指出，随着 GPT-5.6 Cyber 模型的引入，系统不再依赖人工策展的技术库即可超越以往表现，且至少使用了10种被第三方专家确认为新的利用技术。在内核维护者方面，扫描开始后的10天内，已有61个已发现的本地提权漏洞被修补或处于补丁阶段。OpenAI 警告称，对于资源充足的攻击者而言，访问未及时更新补丁的操作系统的低权限账户，在功能上等同于拥有 root 权限。