OpenAI挖出948个Linux内核提权漏洞

时间：2026年11月4日（北京时间当天16时前后，OpenAI官方研究博客上线，11月5日被国内媒体集中报道） 地点：美国旧金山（OpenAI总部），测试与修复面向全球Linux内核社区及开源维护者 人物：OpenAI安全研究团队、OpenAI研究员Eric Wallace、Linux内核维护者，以及OpenAI聘请的外部内核漏洞利用专家 事件详情：OpenAI公布题为《A thousand fewer paths to root》的安全研究报告，称团队用一支尚未公开发布的网络安全模型驱动自动化流水线，对Linux内核跑完了一轮漏洞发现、验证与利用开发。侦察智能体先从四千多万行内核代码里圈出5034个目标、约280万行代码（约占全内核7%），分析智能体随后在12小时内产出2308个候选漏洞，流水线再在隔离虚拟机中动态复现1724个，并写出291个信息泄露PoC和1169个可直接拿到root权限的提权利用程序；经变体分析合并同源利用后，锁定948个独立的本地提权漏洞，每个都配有候选补丁，经人工安全研究员复核后提交维护者。整轮扫描运行于2026年10月中旬，API费用约121.3万美元，折合每个提权漏洞约1279美元，OpenAI称这是上限估算。 背景：这次扫描延续了OpenAI的Patch the Planet公益项目。该项目6月启动时的内核扫描只拿到24个提权漏洞和8个指针泄露PoC；7月改用GPT-5.6 Sol再跑一轮，花费51.369万美元得到166个独立提权漏洞；10月换成更强的网络安全模型后战果翻了5倍多，单个提权漏洞的API成本也从约3095美元降到约1279美元。同一套流水线在谷歌更难的kernelCTF靶场上拿到21个提权漏洞，花费约3.29万美元。 影响：报告公布的同时，开源社区已在同步消化这批结果，其中61个相关提权漏洞被上游合并修复，43个补丁进入暂存区测试，另有近300个在社区邮件组里公开讨论，说明这批"新发现"里有相当一部分其实此前已被其他人报告过。OpenAI表示已向维护者提交数百个严重漏洞的报告与补丁，其余将通过Patch the Planet的合作方分批送出。安全团队抽样检查166个利用程序后发现，智能体至少使用了10种此前未见过的利用手法，外部内核专家也表示同样结论，但出于安全考虑技术细节并未公开。更让人意外的是，早期测试中有20个利用程序并未使用被分配的漏洞，而是顺手挖出了另一个此前无人知晓的0-day，OpenAI随后收紧了任务约束并增加了对利用路径的独立校验。 总结：这份报告真正值得注意的不是948这个数字，而是漏洞挖掘的成本结构被改写了，一个此前需要顶尖人类安全专家沉淀数月才能拿到的内核级提权漏洞，如今平均一千多美元就能得到可用的利用程序，而且补丁同时生成。模型名称至今未公布，技术细节出于安全原因也未公开，外界数字目前都来自OpenAI自己的实验，尚未被独立验证。防守方真正要面对的，是发现漏洞和修完补丁之间的窗口，正在被压得越来越短。 参考来源： OpenAI官方研究博客：A thousand fewer paths to root https://openai.com/index/a-thousand-fewer-paths-to-root OpenAI官方X账号发布的研究摘要 https://x.com/OpenAI/status/2118119451401048497 量子位：Linux内核被挖出948个漏洞！OpenAI花120万美元找到的 https://www.qbitai.com/2026/11/507697.html 央广网转载科技日报：OpenAI发布安全研究成果 https://tech.cnr.cn/gstj/20261105/t20261105_527863073.shtml Interesting Engineering：OpenAI's cyber agents find 948 Linux flaws https://interestingengineering.com/ai-robotics/openai-agents-linux-kernel-vulnerabilities-exploits 安全内参转载量子位：Linux内核被挖出948个漏洞 https://www.secrss.com/articles/95365 Cocoloop：OpenAI Pipeline Yields 948 Linux Privilege-Escalation Exploits https://news.cocoloop.cn/en/2026/11/openai-948-linux-kernel-lpe/