OpenAI自主漏洞流水线

RecodeX 重构消息，OpenAI于11月4日发布安全研究报告，称其使用尚未公开的新一代网络安全AI模型，对Linux内核进行自动化漏洞扫描，共识别出2308个潜在安全问题，并成功复现1724个漏洞，其中948个为提权漏洞。

RecodeX 重构消息，OpenAI披露已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，流水线扫描Linux内核相关目标，识别并分析2308个候选发现，动态复现1724个漏洞，最终生成948个可在常用Linux发行版上实现本地提权的漏洞利用，API成本约121.3万美元，折合每个利用约1279美元。

该流水线还产出291个信息泄露PoC。其中Scout智能体先圈定约5034个审计目标，涉及约280万行代码、约占内核7%；Analyst智能体在约12小时内产出候选发现。在适配的kernelCTF环境中另获得25个信息泄露PoC与21个本地提权利用。

OpenAI表示已按Linux社区建议优先报送关键漏洞补丁，并与Patch the Planet合作推进其余报告。扫描约10天内已有逾100个本地提权漏洞获修补或进入暂存补丁，另有约300个进入公开讨论。