OpenAI安全模型生成948份Linux内核提权漏洞利用程序

OpenAI于11月4日发布安全研究报告，披露其使用一款即将推出的网络安全模型，搭建自动化漏洞发现、验证、利用及修复流程。报告称，在2026年10月的测试中，系统从2308个候选漏洞中动态复现1724个，并生成948份可使普通本地用户获得系统最高权限的Linux内核提权漏洞利用程序。测试消耗约121万美元API额度，平均每份利用程序成本约1279美元。系统还生成291份信息泄露漏洞概念验证程序，并为发现的漏洞生成候选补丁，交由人工审核。OpenAI已按Linux内核社区建议，优先提交数百份严重漏洞报告及对应补丁。