OpenAI表示，其自主安全智能体在 Linux 内核中发现了 948 个不同漏洞，开发出可用的利用代码，并起草了供审查的修复方案——整个过程大约花费了 120 万美元的 API credits。

OpenAI 在周三发布的结果中表示：“我们选择 Linux，是为了研究前沿模型在多大程度上能够发现漏洞，并展示它们在这样一个规模和重要性都很高的代码库中的安全影响。”

Linux 内核支撑着云服务器、Android 设备以及全球许多关键计算基础设施。OpenAI 这项实验中识别出的漏洞属于本地提权漏洞：攻击者首先需要对存在漏洞的机器拥有有限访问权限，但随后可能获得 root 权限并完全控制系统。

948 个漏洞，1169 个可用利用代码

OpenAI 的智能体扫描了约 280 万行内核代码，约占该项目的 7%。OpenAI 表示：“我们的原型识别并分析了 2308 个 Linux 内核候选发现，动态复现了 1724 个漏洞，并生成了 948 个本地提权（LPE）利用代码，这些代码可能允许未授权的本地用户获取 root 访问权限。”

在按根本原因和拟议修复方案对利用代码分组后，研究人员统计出 948 个不同漏洞。

这次 10 月份的运行耗费了 1,213,430 美元的 API credits，折合每个漏洞约 1,279 美元。OpenAI 将这一数字与黑客竞赛中 Linux 提权漏洞历史上 2 万至 7 万美元的奖金作比较，称如果以人工方式找到同样结果，其理论价值可能在 1890 万至 6630 万美元之间。

OpenAI 还表示，早在 7 月，较早版本的 GPT-5.6 Sol 方案就曾以 513,690 美元的成本发现了 166 个独特的提权漏洞。而在 10 月，尽管内核已经经历了数月修复，一款更新但尚未发布的网络安全模型仍找到了超过五倍数量的漏洞。

OpenAI 还表示，其智能体使用了至少 10 种研究人员和其咨询的外部专家都不熟悉的利用技术，而不仅仅是从训练数据中检索到的既有技巧。

如果黑客也拿到同样的工具会怎样？

AI 公司发现关键漏洞，只是证明这些系统能够执行高级网络安全研究的又一个例子，而这类结果过去通常需要大量人工专业知识。

上周，Anthropic 披露，其一个尚未发布的 Claude 版本发现并利用了广泛使用的软件中的严重漏洞，包括 Chrome 和 Linux。其中一些漏洞可在几乎无需用户交互的情况下远程执行恶意代码。

在 OpenAI 公布之前，这类研究的经济性就已经在变化。

Vidoc Security 的研究人员使用公开可用的模型，以每个文件不到 30 美元的成本，复现了与 Anthropic 强大 Mythos AI 相关的若干漏洞发现。

这些测试表明，发现漏洞正变得越来越容易获得，但复现一个漏洞与开发出能够攻破受保护系统的可靠利用代码并不相同。

OpenAI 的最新实验进一步将这一利用过程自动化，这可能为防御者在犯罪分子利用同样弱点之前修补软件提供优势。

该公司警告称，在过时操作系统上拥有有限访问权限的攻击者，可能越来越能够借助 AI 升级权限。

OpenAI 正试图通过经过验证的安全项目限制对其更强大网络安全模型的访问。其 Daybreak Red 计划为获批准的防御者提供专门的 AI 工具，用于漏洞研究、利用测试和缓解方案开发。