OpenAI 披露自主漏洞流水线：一次跑出 948 个 Linux 本地提权漏洞

ChainCatcher 消息，据 OpenAI 官网披露，该公司已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，流水线对 Linux 内核相关目标完成扫描与验证，并生成 948 个可在常用 Linux 发行版上实现本地提权（LPE）的漏洞利用，API 成本约 121.3 万美元，约合每个 LPE 利用 1,279 美元。

据介绍，该流水线共识别并分析 2,308 个候选发现，动态复现 1,724 个漏洞，另产出 291 个信息泄露 PoC；目标虚拟机运行带完整防护的标准桌面系统。Scout 智能体先圈定约 5,034 个审计目标（约 280 万行代码，约占内核 7%），Analyst 智能体在约 12 小时内产出候选发现。OpenAI 表示已按 Linux 社区建议优先报送关键漏洞补丁，并与 Patch the Planet 合作方继续推进其余报告。

OpenAI 还称，在适配的 kernelCTF 环境中另获得 25 个信息泄露 PoC 与 21 个 LPE；抽检 166 个利用中，智能体据称使用了至少 10 种其认为较新的 Linux 利用技术。公司强调维护者修复很快：扫描约 10 天内已有逾 100 个 LPE 获修补或进入暂存补丁，另有约 300 个进入公开讨论。