
OpenAI 剛剛將一個自主代理管道指向 Linux 核心。 它回傳了 948 個有效的本地提權漏洞利用程式。 在一次運行中,這些代理: → 識別出 2,308 個潛在的安全漏洞 → 成功重現了其中 1,724 個 → 為 948 個不同的漏洞開發了可運作的利用程式,這些漏洞可讓有限存取提升為完整 root 權限 → 生成了供人工審查的修補候選方案 總成本:約 121 萬美元的 API 儲值額(每個獨特被利用的漏洞約 1,279 美元)。 作為對比:他們早期的七月系統(由 GPT-5.6 Sol 驅動)僅發現並利用了 166 個漏洞,而這次達到了 948 個。 在研究結束時,Linux 維護者已先行修補了上游的 61 個漏洞,更多漏洞正在準備或討論中。 這標誌著從「AI 幫助撰寫程式碼」轉向「AI 代理在工業規模下系統性地偵測、重現並提出修補全球最重要軟體中的安全漏洞」的轉變。發現漏洞變得更便宜、更快,而在此規模下進行分類與修補已成為瓶頸。 此為受控研究環境,需已有立足點,且任何修補程式上線前仍需專家審查。 但其規模信號已無可忽視。


