OpenAI 表示，其自主安全智能體在 Linux 核心中發現了 948 個不同漏洞，開發出可用的利用代碼，並起草了供審查的修復方案——整個過程大約耗費了 120 萬美元的 API credits。
OpenAI 在週三發布的結果中表示：「我們選擇 Linux，是為了研究前沿模型在多大程度上能夠發現漏洞，並展示它們在這樣一個規模和重要性都很高的代碼庫中的安全影響。」
Linux 核心支撐著雲伺服器、Android 裝置以及全球許多關鍵計算基礎設施。在 OpenAI 的這項實驗中識別出的漏洞屬於本地提權漏洞：攻擊者首先需要對存在漏洞的機器擁有有限存取權限，但隨後可能獲得 root 權限並完全控制系統。
948 個漏洞，1169 個可用利用程式
OpenAI 的智能體掃描了約 280 萬行程式碼，佔該專案的 7%。OpenAI 表示：「我們的原型識別並分析了 2308 個 Linux 核心候選發現，動態復現了 1724 個漏洞，並生成了 948 個本地提權（LPE）利用程式碼，這些程式碼可能允許未授權的本地使用者獲取 root 訪問權限。」
在按根本原因和擬議修復方案對利用代碼分組後，研究人員統計出 948 個不同漏洞。
這次 10 月份的運行耗費了 1,213,430 美元的 API credits，折合每個漏洞約 1,279 美元。OpenAI 將這一數字與黑客競賽中 Linux 提權漏洞歷史上 2 萬至 7 萬美元的獎金作比較，稱如果以人工方式找到同樣結果，其理論價值可能在 1890 萬至 6630 萬美元之間。
OpenAI 還表示，早在 7 月，較早版本的 GPT-5.6 Sol 方案就曾以 513,690 美元的成本發現了 166 個獨特的提權漏洞。而在 10 月，儘管核心已歷經數月修復，一款更新但尚未發布的網路安全模型仍找到了超過五倍數量的漏洞。
OpenAI 還表示，其智能體使用了至少 10 種研究人員及其諮詢的外部專家都不熟悉的利用技術，而不僅僅是從訓練數據中檢索到的既有技巧。
如果黑客也拿到同樣的工具會怎樣？
AI 公司發現關鍵漏洞，這只是證明這些系統能夠執行高級網路安全研究的另一個例子，而這類結果過去通常需要大量人工專業知識。
上周，Anthropic 表示，其一個尚未發布的 Claude 版本發現並利用了廣泛使用的軟體中的嚴重漏洞，包括 Chrome 和 Linux。其中一些漏洞可在幾乎無需用戶交互的情況下遠端執行惡意代碼。
在 OpenAI 公布之前，這類研究的經濟性就已经在變化。
Vidoc 安全的研究人員使用公開可用的模型，以每個文件不超過 30 美元的成本，複現了與 Anthropic 強大的 Mythos AI 相關的若干漏洞發現。
這些測試表明，發現漏洞正變得越來越容易獲得，但複現一個漏洞與開發出能夠攻破受保護系統的可靠利用代碼並不相同。
OpenAI 的最新實驗進一步自動化了這一利用過程，這可能為防禦者在犯罪分子利用相同弱點之前修補軟體提供優勢。
該公司警告稱，在過時操作系統上擁有有限訪問權限的攻擊者，可能越來越能夠借助 AI 升級權限。
OpenAI 正試圖透過經過驗證的安全項目，限制對其更強大的網路安全模型的訪問。其 Daybreak Red 計劃為獲批准的防禦者提供專門的 AI 工具，用於漏洞研究、利用測試和緩解方案開發。