OpenAI 把漏洞能力做成“流水线”，一次确认 948 个 Linux 提权漏洞
BestBlog编程类文章 · 软件开发
📌 一句话摘要 OpenAI 通过 AI 自动化流水线发现并验证了 948 个独立的 Linux 内核提权漏洞，展示了 AI 在安全漏洞挖掘中的强大能力。 📝 详细摘要 OpenAI 构建了多 Agent 协同的自动化安全研究流水线，成功发现并验证了 948 个独立的 Linux 内核提权漏洞。该流水线由 Scout、Analyst、Triage 和 exploit Agent 组成，分别负责扫描、初步筛选、编写 POC 验证和最终利用测试。在 12 小时内产出 2308 个初步候选漏洞，30 小时内复现 74.7%的候选漏洞，最终确认 948 个独立漏洞。所有漏洞均经过人类研究员审核后进入正式报告流程。本次测试使用了未正式发布的网络安全模型（GPT-5.5-Cyber），成本约 1279 美元/漏洞利用，总价值估计在 1890 万至 6630 万美元之间。内核社区响应速度快，10 天内 61 个漏洞完成修复。 💡 主要观点 多 Agent 协同完成全流程漏洞挖掘 Scout Agent 扫描内核代码，Analyst Agent 产出候选漏洞，Triage Agent 编写 POC 验证，exploit Agent 在防护机制下测试利用，实现从发现到验证的完整闭环。 AI 模型发现 948 个独立的 Linux 提权漏洞 该流水线在单次运行中确认 948 个漏洞，平均每个漏洞利用成本约 1279 美元，总价值估计 1890 万至 6630 万美元，远超传统手工测试效率。 内核社区快速响应修复漏洞 10 天内 61 个漏洞完成修复，43 个进入合入流程，299 个正在讨论，显示出 Linux 社区对 AI 发现漏洞的快速响应能力。 💬 文章金句 OpenAI 表示，其自动化研究流水线在单次运行中，共发现并验证了 948 个独立的 Linux 内核提权漏洞。 漏洞候选在被验证前仅属于推测结果。Triage Agent 负责编写 PoC 代码，在开启内核地址消毒器（Kernel Address Sanitizer）的隔离虚拟机中运行测试。 按照 Pwn2Own 赛事单个漏洞 2 万美元、TyphoonPWN 赛事单个漏洞 7 万美元的奖励标准计算，这 948 个漏洞的总价值在 1890 万美元到 6630 万美元之间。 📊 文章信息 AI 初评： 88 来源： FreeBuf 作者： FreeBuf 分类： 软件编程 语言： 中文 阅读时间： 8 分钟 字数： 1758 标签： 编程与工程 , AI 编程 , AI安全事件 , Red Teaming , Linux 阅读完整文章