IT之家11月5日消息，OpenAI于当地时间11月4日发布安全研究报告。OpenAI称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。

　　在一次针对Linux内核的测试中，该系统共识别出2,308个潜在安全问题，动态复现其中1,724个漏洞，并生成了948个可实现本地权限提升的有效漏洞利用程序(Exploit)，能够帮助低权限本地用户获取系统root权限。

　　 OpenAI表示，这次测试于2026年10月中旬进行，使用的是一款尚未正式公布的网络安全模型。整个流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。最终生成的成果包括漏洞根因分析、最小化崩溃概念验证程序(PoC)、候选修复补丁以及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。

　　在漏洞发现阶段，系统首先通过AI智能体筛选Linux内核中具有安全审计价值的代码，再交由另一个智能体进行分析。

　　整个过程筛选出5,034个审计目标，涉及约280万行代码，相当于Linux内核代码总量的约7%。随后，负责分析的AI智能体在12小时内生成2,308个去重后的候选漏洞，相关API调用成本为31.65万美元(IT之家注：现汇率约合211.5万元人民币)。

　　在动态验证阶段，系统将候选漏洞放入隔离虚拟机中进行测试，通过生成PoC并观察实际运行结果，判断漏洞能否复现。经过30小时测试，2,308个候选问题中有1,724个成功复现，占比约74.7%。

　　 OpenAI表示，剩余问题大多受到权限要求、复杂竞争条件或特定触发条件等因素影响，只有3.1%属于模型分析错误，即模型假设了实际上不可能发生的条件。

　　在漏洞利用评估阶段，系统进一步筛选出能够造成信息泄露或本地权限提升的漏洞，并在启用SMEP、SMAP、KASLR和HARDENED_USERCOPY等常规安全防护机制的Linux环境中进行测试。

　　最终生成了291个信息泄露PoC，以及1,169个能够实现本地权限提升的漏洞利用程序。经过变体分析和补丁开发，OpenAI将其中948个不同的本地权限提升漏洞作为最终统计结果。

　　这次测试总计消耗121.34万美元(现汇率约合811万元人民币)API额度，平均每个本地权限提升漏洞利用程序的成本约为1,279美元(现汇率约合8,549元人民币)。其中，漏洞利用开发阶段的成本最高，达到77.59万美元(现汇率约合518.6万元人民币)。

　　 OpenAI指出，这些成本反映的是本次测试所采用的模型、目标配置和工作流程，并非优化后的最低成本。通过进一步改进智能体编排和工程设计，实际成本仍有下降空间。

　　作为对比，OpenAI还提到，其团队在2026年7月使用GPT-5.6Sol对Linux内核进行过一次类似测试，当时发现并成功利用了166个不同的本地权限提升漏洞，API成本为51.37万美元(现汇率约合343.4万元人民币)。到了10月，采用更新网络安全模型的测试将这一数字提升至948个。

　　 OpenAI表示，尽管两次扫描之间Linux内核已经经过约三个月的安全加固，后一次测试发现的新型本地权限提升漏洞数量仍超过此前的5倍。

　　研究团队还对166个漏洞利用样本进行了抽查，发现其中至少涉及10种此前未见的Linux漏洞利用技术。OpenAI称，相关技术已经交由第三方内核漏洞利用专家审查，对方也认为这些方法具有新颖性。出于安全考虑，公司没有公开这些新技术的完整细节。

　　补丁生成同样是此次研究的重要环节。OpenAI表示，模型最初生成的补丁虽然能够修复对应PoC暴露的问题，但部分补丁存在代码冗余、潜在性能影响、偏离项目编码规范以及未能覆盖同类漏洞变体等问题。经过增加约束条件和多轮迭代后，补丁质量得到改善，部分研究生成的补丁还帮助发现了人类专家此前编写的修复方案中的问题。

　　目前，OpenAI已经按照Linux内核社区的建议，优先提交严重漏洞报告和补丁，并计划通过Patch the Planet合作伙伴逐步提交其余报告。

　　据 OpenAI透露，在此次扫描及后续人工分析的10天里，已有61个相关本地权限提升漏洞在Linux上游得到修复，另有43个获得暂存补丁，还有299个漏洞正在公开讨论或报告过程中。

　　除了常规Linux内核环境，OpenAI还在谷歌kernelCTF漏洞奖励计划使用的加固环境中进行了测试，最终获得25个信息泄露PoC和21个本地权限提升漏洞利用程序。

　　整个测试耗时112小时，API成本约为32,936美元(现汇率约合22万元人民币)。如果这21个漏洞全部通过该计划审核，理论上可获得约150万美元(现汇率约合1,002.6万元人民币)奖励。

　　 OpenAI还指出，随着网络安全模型能力提升，传统上依赖复杂智能体编排和人工指导的漏洞研究流程可能需要调整。在其对GPT-5.5Cyber和GPT-5.6Cyber的测试中，后者能够更加自主地识别和应用Linux内核漏洞利用技术。团队移除额外的技术指导层后，GPT-5.6Cyber的表现仍优于采用更复杂编排方案的GPT-5.5Cyber。

　　 OpenAI表示，未来几年，前沿模型可能具备发现复杂软件漏洞的能力，甚至能够让能力较弱的模型利用已经公开披露的漏洞。因此，软件维护者需要加快漏洞修复，用户和企业也应及时安装安全更新。同时，沙箱、隔离机制、减少不必要的攻击面以及形式化验证等技术，将成为提升软件安全性的重要方向。

　　 OpenAI强调，这项研究属于其Patch the Planet和Daybreak安全计划的一部分，后续将继续扩大对关键软件项目的安全审计，并与开源社区及安全合作伙伴合作，推动自动化漏洞发现和补丁修复。