A thousand fewer paths to root

内容摘要

OpenAI 公布一项 Linux 内核安全研究称，其原型系统在受控环境中审计 Linux 内核，找出 2,308 个候选问题，动态复现 1,724 个漏洞，并得到 948 个独立的本地提权（LPE）漏洞，这类漏洞可让无特权的本地用户获得 root 权限。这套流程以 OpenAI 即将推出的网络安全模型为核心，分为漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。OpenAI 表示，智能体共写出 1,169 个可用的提权利用程序，经变体分析后为背后的漏洞开发了 948 个不同的补丁，并以此计算独立漏洞数量。整轮扫描于 2026 年 10 月中旬进行，端到端 API 额度费用为 1,213,430 美元，成功的利用程序平均开发成本为 359 美元。OpenAI 称，已按 Linux 内核社区建议先发送数百份关键漏洞报告和补丁，其余将与 Patch the Planet 合作伙伴逐步提交；扫描和人工分析历时 10 天，结束时，已有 61 个提权漏洞在上游修复，43 个有暂存补丁，299 个正在公开报告和讨论。