报告称OpenAI流水线生成948个Linux内核提权漏洞利用，花费120万美元

CryptoBriefing报道，首次评估在2026年10月中旬进行，针对Linux内核master分支。系统在一次运行中标记出2308个漏洞候选，并在隔离测试环境中复现了1724个。它为291个信息泄露问题生成了概念验证。最受关注的结果是948个可用的本地提权漏洞利用（LPE），分别对应不同的漏洞。API账单总计1213430美元，平均每个利用1279美元。

这次运行

Blockchain.news报道，OpenAI称该系统能识别、验证本地提权漏洞，并为它们生成补丁。CryptoBriefing援引研究结果称，这次运行检查了约280万行与安全相关的代码，约占内核的7%。这些利用在运行常规安全缓解措施的标准桌面Linux环境中有效。

本地提权漏洞让已经拥有机器普通访问权限的人把自己提升为root，也就是控制一切的那个账户。CryptoBriefing指出，本地提权漏洞要求攻击者已经拥有某种立足点，不过攻击者常把LPE与另一个入口点串联起来，以取得完全控制。内核级root利用历来需要熟练的专家和大量时间才能开发。对防御方来说，最重要的数字也许是每个利用平均1279美元。

补丁缺口

报告称，截至公布时，已有61个漏洞在上游修复，43个正在走分阶段补丁流程。也就是说，面对948个可用利用，只有104个已修复或正在处理，大量报告仍待人工审查。

从24到948

2026年6月，OpenAI公布了Patch the Planet披露内容，涵盖更早的模型GPT-5.5 Cyber发现的24个LPE利用。新数字接近前者的40倍。但CryptoBriefing提醒，这一比较并不完全对等：新数字来自专门的自动化流水线，早先的数字来自一个模型，两次工作的范围也可能不同。

接下来

Blockchain.news报道，OpenAI没有披露流水线测试针对哪些内核版本，没有披露使用了哪些计算方法，也没有说明Linux维护者接受了其生成补丁的多少比例。报告称，实际影响取决于这些发现能否复现、所识别漏洞的可利用性，以及生成的补丁能否进入广泛部署的Linux发行版。

CryptoBriefing指出，这次运行只覆盖了内核的一部分，未来运行可能扩大范围。下一步是在补丁进入Linux发行版之前，对剩余报告进行人工审查。