// AI 新闻 · 2026-11-05 · IT之家
OpenAI 用AI模型扫描Linux内核发现948个提权漏洞
OpenAI 在2026年10月中旬使用未公开的网络安全模型，对Linux内核进行自动化安全扫描。系统识别出2308个候选问题，成功复现1724个，生成948个可实现本地权限提升的漏洞利用程序，覆盖约7%的内核代码量。测试过程包括漏洞发现、动态验证、利用评估和补丁生成五个阶段，其中漏洞利用阶段在启用SMEP、SMAP等安全机制环境下进行，最终产出的漏洞利用程序经变体分析与优化后提交。
原文发布 2026-11-05 06:51（北京时间）来源 IT之家自动整理 · 已核对原文
01摘要
该研究共消耗API成本121.34万美元，平均每个提权漏洞利用成本约1279美元。相比2026年7月使用GPT-5.6 Sol的测试，新模型发现的提权漏洞数量提升超五倍，且检测到至少10种此前未见的新型利用技术，已交由第三方专家审查。研究结果中61个漏洞在上游内核被修复，43个获得暂存补丁，299个仍在讨论或报告中。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- OpenAI 使用新一代网络安全模型扫描Linux内核，识别2308个问题并复现1724个。
- 生成948个可实现本地权限提升的漏洞利用程序，覆盖约7%的内核代码量。
- 测试耗时112小时，API成本达121.34万美元，其中漏洞利用开发阶段成本最高。
- 检测到至少10种新型漏洞利用技术，部分已交由第三方专家验证并确认新颖性。
03原文出处
OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现
IT之家 · 发布于 2026-11-05 06:51（北京时间）
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-05 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日