RecodeX 重构消息,OpenAI披露已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中,流水线扫描Linux内核相关目标,识别并分析2308个候选发现,动态复现1724个漏洞,最终生成948个可在常用Linux发行版上实现本地提权的漏洞利用,API成本约121.3万美元,折合每个利用约1279美元。

该流水线还产出291个信息泄露PoC。其中Scout智能体先圈定约5034个审计目标,涉及约280万行代码、约占内核7%;Analyst智能体在约12小时内产出候选发现。在适配的kernelCTF环境中另获得25个信息泄露PoC与21个本地提权利用。

OpenAI表示已按Linux社区建议优先报送关键漏洞补丁,并与Patch the Planet合作推进其余报告。扫描约10天内已有逾100个本地提权漏洞获修补或进入暂存补丁,另有约300个进入公开讨论。