OpenAI表示，其自主安全代理在Linux核心中發現948個不同的漏洞，開發出可運作的漏洞利用程式，並草擬修正方案供人類審查——全部耗費約120萬美元的API點數。

10月的行動花費了1,213,430美元的點數，平均每個漏洞約1,279美元，而一個能力更強、尚未發布的AI模型最終找出漏洞的數量是早期版本的五倍以上。儘管該系統也產生了候選修補程式，但驗證與實作修正的責任仍由人類審查者與軟體維護者承擔。

「我們選擇Linux，是為了研究前沿模型在這種規模與重要性的程式碼庫中，能多有效地找出漏洞並展示其安全影響，」OpenAI在週三發布的結果中表示。

Linux核心支撐著雲端伺服器、Android裝置以及全球大部分關鍵運算基礎設施。實驗中發現的漏洞屬於本地權限提升漏洞：攻擊者首先需要對一台存在漏洞的機器取得有限的存取權限，之後便可能取得root權限並完全控制該機器。在雲端伺服器等共用系統上，這一步權限提升正是將有限立足點轉化為對機器上所有運行內容的全面控制的關鍵。

948個漏洞，1,169個可用漏洞利用程式

OpenAI的代理掃描了約280萬行核心程式碼，約佔專案的7%。「我們的原型識別並分析了2,308個Linux核心候選發現，動態重現了1,724個漏洞，並產出了948個本地權限提升（LPE）漏洞利用程式，可讓無特權的本地使用者取得root存取權限，」OpenAI表示。

在依根本原因與建議修正方式對漏洞利用程式進行分組後，研究人員計算出948個不同的漏洞，共享相同根本原因與修補方式的漏洞利用程式被視為同一個。

OpenAI將此次行動的成本與駭客競賽中Linux權限提升漏洞利用程式2萬至7萬美元的歷史獎金進行比較，推估若以人工方式取得相同成果，價值約為1,890萬至6,630萬美元。

GPT-5.6 Sol先前的行動在7月以513,690美元找出166個獨特的權限提升漏洞。較新的未發布網路安全模型在10月找出超過五倍的漏洞，而且是在核心歷經數月修補之後。OpenAI還表示，其代理使用了至少10種研究人員及其諮詢的外部專家都不熟悉的漏洞利用技術——而非僅僅是從訓練資料中檢索到的既有手法。

當駭客取得同樣的工具時會發生什麼？

這些結果進一步證明，AI系統有能力執行過去需要大量人類專業知識才能完成的進階網路安全研究。

上週，Anthropic在一份研究報告中披露，一個未發布版本的Claude在Chrome與Linux等廣泛使用的軟體中發現並利用了嚴重漏洞。其中部分漏洞利用程式幾乎或完全不需要使用者互動即可遠端執行惡意程式碼。兩份報告相隔約一週發布，凸顯前沿實驗室在公開其最強模型的安全能力、同時將這些系統排除在一般發布之外的動作有多麼迅速。

在OpenAI宣布之前，這類研究的經濟效益早已開始轉變。Vidoc Security的研究人員以每個檔案不到30美元的成本，使用公開可取得的模型重現了與Anthropic強大的Mythos AI相關的數項漏洞發現，正如Decrypt先前報導所述。

這些測試顯示，發現漏洞正變得越來越容易，儘管重現漏洞與開發出能夠攻破受保護系統的可靠漏洞利用程式是兩回事。

OpenAI的最新實驗更進一步，將漏洞利用過程的大部分自動化，這項發展可讓防禦者在犯罪分子利用相同弱點之前搶先修補軟體。該公司警告，對過時作業系統擁有有限存取權限的攻擊者，可能越來越能藉助AI提升其權限。目前，代理草擬的候選修正方案仍在人類審查者手中——如何處理廣泛使用程式碼的AI生成修補程式，將是值得關注的下一個具體進展。

OpenAI正試圖透過經驗證的安全計畫限制對其更強網路安全模型的存取。其Daybreak Red計畫為經核准的防禦者提供用於漏洞研究、漏洞利用測試與緩解措施開發的專用AI工具。