OpenAI表示，其自主安全智能体在Linux内核中发现了948个不同的漏洞，构建了可用的利用程序，并起草了供人工审核的修复方案——据该公司介绍，这一切仅花费约120万美元的API额度。

10月的行动耗资1,213,430美元额度，平均每个漏洞约1,279美元，而一个能力更强、尚未发布的AI模型最终发现的漏洞数量是早期版本的五倍以上。尽管该系统还生成了候选补丁，但验证和实施修复仍由人工审核和软件维护者负责。

"我们选择Linux，是为了研究前沿模型在这种规模和重要性的代码库中能以多高的效率发现漏洞并展示其安全影响，"OpenAI在周三发布的结果中表示。

Linux内核支撑着云服务器、Android设备以及全球大部分关键计算基础设施。实验中发现的漏洞属于本地权限提升漏洞：攻击者首先需要对易受攻击的机器拥有有限的访问权限，但随后可能获得root权限并完全控制系统。在云服务器等共享系统上，正是这一权限提升步骤将有限的立足点转变为对机器上运行的一切的控制。

948个漏洞，1,169个可用利用程序

OpenAI的智能体扫描了约280万行内核代码，约占整个项目的7%。"我们的原型识别并分析了2,308个候选Linux内核发现，动态复现了1,724个漏洞，并生成了948个本地权限提升（LPE）利用程序，可使无特权的本地用户获得root访问权限，"OpenAI表示。

在按根本原因和拟议修复方案对利用程序进行分组后，研究人员统计出948个不同的漏洞，共享相同根本原因和修复方案的利用程序被视为一个漏洞。

OpenAI将此次行动的成本与黑客竞赛中Linux权限提升利用程序历史上2万至7万美元的赏金进行了比较，推测如果通过人工发现相同的结果，其假设价值为1,890万至6,630万美元。

此前，GPT-5.6 Sol在7月的一次行动中以513,690美元发现了166个独特的权限提升漏洞。而较新的、未发布的网络安全模型在10月发现的漏洞数量是其五倍以上，且此时内核已经历了数月的修复。OpenAI还表示，其智能体使用了至少10种研究人员及其咨询的外部专家所不熟悉的利用技术——而不仅仅是从训练数据中检索的现有技巧。

当黑客获得同样的工具时会发生什么？

这些结果进一步证明，AI系统能够执行以前需要大量人类专业知识的先进网络安全研究。

上周，Anthropic在一份研究报告中披露，一个未发布的Claude版本曾在广泛使用的软件（包括Chrome和Linux）中发现并利用了严重漏洞。其中一些利用程序几乎无需用户交互即可远程执行恶意代码。这两份报告相隔约一周发布，凸显了前沿实验室在宣传其最强模型的安全能力、同时又不将这些系统公开发布方面的推进速度之快。

在OpenAI宣布这一消息之前，此类研究的经济性已经在发生变化。Vidoc Security的研究人员以每个文件不到30美元的成本，使用公开可用的模型复现了与Anthropic强大的Mythos AI相关的若干漏洞发现，正如Decrypt此前报道的那样。

这些测试表明，发现漏洞正变得越来越容易，尽管复现漏洞与开发能够入侵受保护系统的可靠利用程序是两回事。

OpenAI的最新实验更进一步，将利用过程的大部分环节自动化，这一进展可能使防御者在犯罪分子利用相同弱点之前抢先修补软件方面获得优势。该公司警告称，对过时操作系统拥有有限访问权限的攻击者可能越来越能够借助AI进行权限提升。目前，智能体起草的候选修复方案仍掌握在人工审核者手中——如何处理广泛使用代码的AI生成补丁，是值得关注的下一个具体进展。

OpenAI正试图通过经过验证的安全计划限制对其更强网络安全模型的访问。其Daybreak Red计划为经批准的防御者提供用于漏洞研究、利用程序测试和缓解措施开发的专用AI工具。