物界前沿 · 资讯情报卡(IT之家 · 2026/11/5)
OpenAI自动化系统在Linux内核发现948个提权漏洞
核心事实
- OpenAI用未公开的网络安全模型搭建了漏洞发现、验证、利用和补丁生成系统。
- 测试于2026年10月中旬进行,覆盖约280万行内核代码,占总量约7%。
- 系统在12小时内生成2308个候选漏洞,30小时内复现其中1724个。
- 最终产出948个本地提权利用程序,并生成291个信息泄露PoC。
- 测试总API成本约121.34万美元,单个提权利用程序约1279美元。
- 已有61个漏洞在Linux上游修复,43个获得暂存补丁。
关键数据
2308候选漏洞数
1724成功复现数
948提权利用程序数
121.34万美元总API成本
物界观察
AI已能批量产出可用的内核提权利用程序,漏洞挖掘从人工稀缺转向算力密集。对开源社区是修复压力,对攻击方则是门槛骤降。企业应把及时打补丁和缩小攻击面提到更高优先级。
来源:IT之家原文 ↗
物界前沿