OpenAI 披露自主漏洞流水線：一次跑出 948 個 Linux 本地提權漏洞

ChainCatcher 消息，据 OpenAI 官網披露，該公司已搭建覆蓋漏洞發現、動態驗證、可利用性評估與補丁生成的自主安全研究流水線。在一次以即將推出的網絡模型為核心的運行中，流水線對 Linux 內核相關目標完成掃描與驗證，並生成 948 個可在常用 Linux 發行版上實現本地提權（LPE）的漏洞利用，API 成本約 121.3 萬美元，約合每個 LPE 利用 1,279 美元。

據介紹，該流水線共識別並分析 2,308 個候選發現，動態復現 1,724 個漏洞，另產出 291 個信息洩露 PoC；目標虛擬機運行帶完整防護的標準桌面系統。Scout 智能體先圈定約 5,034 個審計目標（約 280 萬行代碼，約占內核 7%），Analyst 智能體在約 12 小時內產出候選發現。OpenAI 表示已按 Linux 社區建議優先報送關鍵漏洞補丁，並與 Patch the Planet 合作方繼續推進其餘報告。

OpenAI 還稱，在適配的 kernelCTF 環境中另獲得 25 個信息洩露 PoC 與 21 個 LPE；抽檢 166 個利用中，智能體據稱使用了至少 10 種其認為較新的 Linux 利用技術。公司強調維護者修復很快：掃描約 10 天內已有逾 100 個 LPE 獲修補或進入暫存補丁，另有約 300 個進入公開討論。