OpenAI方面表示，其一支自动化AI智能体流水线在约10天内从Linux内核中定位并验证了948个独立本地提权漏洞，项目API总支出约120万美元；相关漏洞和补丁建议已提交给内核维护者。
OpenAI于11月5日前后公开一项安全研究：其使用一款尚未发布的“网络安全模型”搭建自动化智能体流水线，对Linux内核进行漏洞挖掘并生成利用代码，称最终锁定948个独立的本地提权漏洞。Linux内核代码量超过4000万行，是安卓、云服务器和超算等系统的基础组件。
OpenAI披露，这一轮扫描与验证历时约10天，API总支出约120万美元。该数字及所有漏洞数量均为OpenAI方面说法，尚无内核维护者或第三方机构对这批漏洞逐项独立核验的公开结论。
三步流水线：侦察、验证、写利用
OpenAI称这套流程由多类智能体分工完成。第一步是侦察：侦察智能体通读全部内核代码，从4000多万行中标记出约280万行与安全相关、易受攻击的代码，约占总量的7%，花费3426美元API额度。随后分析智能体对这批代码做扫描，12小时内产出2308份疑似漏洞报告，耗资31.6万美元。
第二步是验证：分类智能体针对每份疑似报告自动编写PoC，在隔离虚拟机中运行，观察是否触发系统崩溃。OpenAI称30小时内成功复现1724个内核崩溃漏洞，命中率74.7%，因模型逻辑脑补导致的彻底误报仅占3.1%。
第三步是写利用：利用开发智能体尝试绕过SMEP、SMAP、KASLR等防护机制，评估漏洞能否取得root权限。OpenAI称最终写出291个信息泄露PoC和1169个成功提权的利用程序，合并同类变体后为948个独立本地提权漏洞；平均每个可用root提权利用的API消耗为359美元。
成本对比与“自主性”案例
按120万美元总支出和948个漏洞计算，OpenAI给出平均每个漏洞约1279美元的发现成本。该公司还将其与Pwn2Own等黑客大赛的历史奖金区间对比，称这批漏洞对应价值约1890万至6630万美元，这一估值由OpenAI自行给出。
OpenAI提到，安全团队抽样分析智能体编写的166个利用程序时，发现AI自行使用至少10种此前未知的Linux内核攻击技术，包括2种用于内核缓存堆喷射的持久弹性对象、2种页面编排技术、5种数据流攻击手法和1种任意类型混淆。该公司称已请外部资深内核专家验证，对方表示此前未见。
另一个被OpenAI披露的早期测试插曲是：团队要求利用开发智能体针对指定漏洞写利用，在200个成功取得root的案例中，人工核验发现有20个利用程序并未使用被指定的漏洞，而是智能体在靶机中自行发现了另一个0-day来完成提权。OpenAI将此描述为模型表现出的战术自主性，但这是单项测试中的观察。
前后对比与开源修补计划
OpenAI称，今年7月曾用GPT-5.6 Sol模型跑过一次同类扫描，花费50多万美元，找到166个漏洞；三个月后换用更强的网络安全模型，漏洞数量增至948个。两组数字均为该公司公布，扫描范围和判定标准是否完全一致，来源未作进一步说明。
OpenAI研究员Eric Wallace在社交媒体上表示，公司正通过“Patch the Planet”项目将大量前沿算力以纯公益方式用于发现和修补开源代码漏洞。除Linux内核外，这套流水线已接入Firefox和Chrome，近期协助Firefox修复了超过40个漏洞。
社区修复进展与边界
在OpenAI进行10天扫描与人工复核的窗口期内，Linux社区也在处理相关问题。据来源报道，全球Linux维护者与开发者已在上游修补61个相关本地提权漏洞，43个补丁正在暂存区测试，另有近300个在社区邮件组中公开讨论。
这些数字描述的是修复流程的中间状态，不代表948个漏洞已全部确认或修复。OpenAI提供的是漏洞发现、PoC复现和利用代码，补丁是否被接受、何时进入主线内核，仍取决于内核维护者的评审。另有评论认为，低成本自动化漏洞挖掘会改变攻防双方的经济账，但这属于观点而非已验证的结果。