自动化安全流水线一次跑出948个Linux内核提权漏洞
要点
2026 年 11 月 4 日，OpenAI 发布一份安全研究报告，披露其用一款“即将推出的网络安全模型”搭建了一条自主漏洞发现、利用与修补的流水线。在针对 Linux 内核主分支的一次完整运行中，这条流水线验证出 948 个本地提权（LPE）漏洞，并为每个漏洞生成了候选补丁，…
2026 年 11 月 4 日，OpenAI 发布一份安全研究报告，披露其用一款“即将推出的网络安全模型”搭建了一条自主漏洞发现、利用与修补的流水线。在针对 Linux 内核主分支的一次完整运行中，这条流水线验证出 948 个本地提权（LPE）漏洞，并为每个漏洞生成了候选补丁，全程消耗约 121.3 万美元的 API 额度，平均每个漏洞利用程序的开发成本约为 1279 美元。
整条流水线被拆成五个阶段：先圈定内核里与安全相关的代码并静态扫描出候选问题，再在隔离环境里逐个动态复现，随后评估其是否可造成信息泄露或提权，接着为每个验证过的漏洞生成补丁，最后由人类安全研究员审核根因、利用、补丁与严重程度，再报告给内核维护者。报告称，模型在 12 小时内产出 2308 个候选发现，动态复现 1724 个，最终形成 291 个可用的信息泄露概念验证，以及 948 个可用的本地提权利用。
放到更大的背景里，Linux 内核代码量超过 4000 万行，支撑着安卓设备、云基础设施与超算。这类本地提权漏洞的危害在于：攻击者只要先拿到系统上的一个低权限账户（如一个被攻破的网页进程或容器里的代码），就能借漏洞把自己提升为 root。因此 OpenAI 把“减少通往 root 的路径”作为这次研究的叙事主线，并据此把成果命名为《A thousand fewer paths to root》。
一个值得留意的交叉点是，AI 的“发现速度”已经明显快于“修复速度”。报告记录，在扫描与人工复核结束的十天内，上游仅有 61 个提权漏洞被打上补丁、43 个处于暂存状态，另有 299 个仍在公开报告与讨论中。OpenAI 称已按内核社区建议，从最严重漏洞开始优先上报数百份报告与补丁，其余通过 Patch the Planet 计划与 Daybreak 承诺分批提交。但数字本身说明：当漏洞以千计被批量生产出来时，下游的消化能力成了新的瓶颈。
从机制上看，这次披露的重点不只是“找到了多少”，而是把漏洞研究变成了一条可计量、可复跑的流水线。报告提到，7 月用上一代模型跑出 166 个 LPE，三个月内核加固后换上新模型则找到 948 个，并归纳出至少 10 类此前未见的内核利用技术。与此同时，报告也承认补丁质量并不稳定——最初生成的补丁常出现多余代码、偏离编码规范或漏掉变体，经过多轮指令迭代才改善，个别情况下还反过来挑出了人类专家补丁里的问题。
更现实的权衡在于“能力双刃性”。对防守方而言，在攻击者拿到低权限账号之前就批量发现并修补漏洞，显然是好事；但同一套能力若被滥用，攻击者的成本也会随之下探。报告没有公开具体模型名称与新技术细节，给出的解释是安全考量。接下来几个月，Linux 社区很可能迎来一波密集的安全补丁，而对普通用户来说，最实在的建议仍然朴素：及时更新系统与内核。
