OpenAI 流水线发现 948 个 Linux 内核本地提权漏洞

OpenAI 于 2026 年 11 月 4 日报告，在 2026 年 10 月中旬的一次研究运行中，一条使用即将推出的网络安全模型的原型流水线，在 Linux 中发现并利用了 948 个独特的本地提权漏洞，同时还生成了供维护者审查的候选补丁。

这些漏洞可能让没有特权的本地用户获得 root 权限。测试在隔离的虚拟机中进行，虚拟机运行的是未经特别修改的桌面操作系统，并启用了 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY，而非刻意削弱防护的目标系统。OpenAI 选择 Linux，是因为其内核包含超过 4,000 万行代码，并为 Android 设备、云基础设施和超级计算机提供支撑，因而可以用来测试自动化研究应对如此规模且如此重要的代码库的能力。

从候选发现到可用的漏洞利用程序

这条流水线将漏洞发现、动态验证、可利用性评估、补丁生成和人工审查串联起来。侦察智能体根据代码能否被低权限用户触达及其安全相关性来选择代码，随后由分析智能体扫描目标。分诊智能体在运行着启用 Kernel Address Sanitizer 的内核的虚拟机中生成并完善概念验证，保留运行时证据，而非仅依赖静态分析。每份完成的研究成果都包含根因分析、最小化崩溃概念验证、候选补丁和完整的漏洞利用程序。

OpenAI 表示，侦察智能体选出了 5,034 个审计目标，涉及约 280 万行代码，约占内核的 7%。分析智能体在 12 小时内产出了 2,308 个去重后的候选发现；动态验证则在 30 小时内复现了 1,724 个漏洞。其余大多数发现需要更高权限，或无法在时间预算内复现；只有 3.1% 是模型分析错误所致。

OpenAI 称，漏洞利用阶段产出了 291 个信息泄露概念验证和 1,169 个可用的本地提权漏洞利用程序。随后，变体分析生成了 948 个不同的补丁；OpenAI 将这一数字作为独特本地提权漏洞（LPE）的数量，因此漏洞总数与原始漏洞利用程序数量并不相同。生成的修复方案仍是供维护者审查的候选方案；948 并非已合并补丁的数量。

人工审查与补丁状态

OpenAI 已就关键漏洞发送数百份报告和补丁，并计划与 Patch the Planet 合作伙伴逐步分发其余内容。2026 年 6 月 22 日，OpenAI 与 Trail of Bits 推出了 Daybreak 计划，将 AI 辅助研究与专家审查相结合，同时由维护者掌控补丁部署和漏洞披露。此前的公告称，在其 GPT-5.5 Cyber Linux 研究中发现了 24 个 LPE 漏洞利用程序和 8 个内核指针信息泄露概念验证。

在发现 61 个 LPE 已在上游修补、43 个已有暂存补丁，以及 299 个在为期十天的扫描和人工分析结束时已公开报告或讨论后，OpenAI 建议针对当前代码重新验证发现，包括纳入之后合并的代码，以避免重复报告或报告已过时的问题。其目标是让维护者专注于尚未解决的漏洞，同时避免增加不必要的审查负担。

审查还发现了一个仅凭 root shell 会被掩盖的问题。OpenAI 表示，在早期的一次运行中，200 个据报成功的漏洞利用程序里，有 20 个是通过与指定漏洞不同的另一个 0-day 漏洞获得 root 权限。此后，OpenAI 收紧了任务约束，并增加了对每个漏洞利用路径的独立检查。早期由提示直接引导生成的补丁在功能上可能正确，却包含不必要的代码、可能带来性能权衡、偏离编码规范，或未能覆盖完整的漏洞变体。增加指令并反复迭代后，补丁质量有所提升；不过，在向维护者报告之前，研究人员仍会人工审查漏洞利用程序、补丁和建议的严重性。

模型对比与测试成本

OpenAI 的对比显示，10 月中旬那次运行消耗了价值 121.3 万美元的 API 额度，平均每个独特 LPE 为 1,279 美元；而 2026 年 7 月下旬的一次 GPT-5.6 Sol 运行发现了 166 个独特 LPE，消耗 513,690 美元。两次运行扫描的都是当时可用的最新 Linux 内核主分支。据报告，尽管两次扫描之间进行了三个月的加固，新发现的 LPE 数量仍增加到五倍以上。所列成本是上限估算，因为研究重点是方法和能力评估，而非优化成本。

OpenAI 表示，在一组包含 166 个漏洞利用程序的样本中，有十种技术被其团队和第三方内核漏洞利用专家共同认为是新的，涉及持久弹性对象、页面布局操控、仅数据型提权和任意类型混淆。出于安全考虑，完整技术细节未予公开。

OpenAI 报告称，一次改编后的 kernelCTF 运行在 112 小时内产出了 25 个信息泄露概念验证和 21 个 LPE 漏洞利用程序，消耗的 API 额度约为 32,936 美元。受测内核与 SLAB_VIRTUAL 缓解措施不兼容，因此 OpenAI 将其从配置中移除。约 150 万美元的奖金金额以 21 个漏洞全部获受理为前提，并非已经宣布发放的奖励。Google 的 kernelCTF 规则规定，每个符合条件的漏洞利用程序奖励 71,337 美元，要求在 20 次运行中至少有 70% 的稳定性，并将奖励限定于符合条件的 0-day 漏洞提交。

这些结果表明，瓶颈已从发现潜在线索转向验证漏洞利用路径、确保发现结果保持最新，以及提出可被接受的修复方案。因此，独立验证和维护者审查将决定如此大规模的自动化研究能否转化为切实可用的防御工作，而不是成为额外的报告负担。