OpenAI称模型扫描Linux内核发现948个提权漏洞

OpenAI 披露一次完整运行消耗 1,213,430 美元 API 额度，平均每个不同的本地提权漏洞约 1,279 美元。按历史 Pwn2Own 和 TyphoonPWN 赏金费率折算，同等漏洞的假设价值为 1890 万至 6630 万美元。OpenAI 称这体现了用 AI 模型保障软件安全的相对效率，并建议防御方主动分析软件，让网络攻击成本变得难以承受。

OpenAI 披露一次运行复现了 1724 个漏洞，并为 291 个信息泄露漏洞生成概念验证，为 948 个不同的本地提权漏洞生成可用利用代码。这些利用在启用标准安全防护的默认 Linux 桌面配置上生效。

OpenAI 安全研究人员构建了一条自主完成漏洞发现、利用与修补的流水线。在一次使用即将推出的网络安全模型的运行中，该流水线为 Linux 内核的 948 个本地提权漏洞完成验证并生成补丁，总 API 成本为 120 万美元。配图显示流程从 2308 个候选发现开始，经 1724 个验证发现、1238 个 LPE 候选，最终得到 948 个可用的 LPE 利用 PoC。

作者 @scaling01 对比 OpenAI 网络安全模型的两次运行：2026 年 7 月 GPT‑5.6 Sol 发现 166 个漏洞，成本约 50 万美元；更新的网络安全模型发现 948 个漏洞，成本约 120 万美元。其引用的 OpenAI 内容称，该模型在一次运行中为 Linux 的 948 个本地提权漏洞完成验证并生成补丁，API 成本为 120 万美元。

OpenAI 发布安全研究报告，称用一款尚未正式公布的网络安全模型搭建自动化漏洞发现、验证、利用和补丁生成系统，在 2026 年 10 月中旬针对 Linux 内核的测试中识别 2,308 个候选问题，动态复现 1,724 个，最终生成 948 个可实现本地权限提升的漏洞利用程序。

作者 @scaling01 转发 OpenAI 内容称，OpenAI 一款即将推出的网络安全模型在一次运行中验证并生成了 Linux 中 948 个本地提权漏洞的补丁。OpenAI 配图文章标题为《A thousand fewer paths to root》，称其已构建自主漏洞发现、利用与修补流水线，该次运行的 API 成本为 120 万美元。

OpenAI 表示，其自主漏洞发现、利用与修补流水线在一次 cyber 模型运行中，验证并生成了 Linux 中 948 个本地提权漏洞的补丁，API 成本为 120 万美元。该内容出自 OpenAI 11 月 4 日发布的安全类文章《A thousand fewer paths to root》。

OpenAI 构建了一条自主流水线，在 Linux 内核中发现、验证并生成补丁，覆盖 948 个本地提权漏洞。材料仅提供摘要，未披露流水线的具体方法、验证标准与补丁合入情况。