OpenAI 发现 948 个 Linux 安全漏洞，还研究出了利用方法

OpenAI 表示，其自主安全代理在 Linux 内核中发现了 948 个不同的漏洞，开发出可用的漏洞利用程序并起草了供审查的修复方案——所有这些仅花费了约 120 万美元的 API 额度。

“我们选择 Linux 来研究前沿模型能够多有效地发现漏洞，并在如此规模和重要性的代码库中展示其安全影响，”OpenAI 在周三发布的结果中表示。

948 个缺陷，1,169 个可用漏洞利用

OpenAI 的智能体扫描了约 280 万行内核代码，约占该项目代码的 7%。OpenAI 表示：“我们的原型识别并分析了 2,308 个候选的 Linux 内核发现，动态复现了 1,724 个漏洞，并生成了 948 个本地权限提升（LPE）漏洞利用，这些利用可使无特权的本地用户获得 root 访问权限。”

在按漏洞利用的根本原因和建议修复方案进行分组后，研究人员统计出 948 个不同的缺陷。

10 月的这次运行花费了 1,213,430 美元的 API 额度，相当于每个漏洞约 1,279 美元。OpenAI 将其与黑客竞赛中 Linux 权限提升漏洞利用历史上 20,000 至 70,000 美元的奖金进行了比较，并指出如果这些结果由人工发现，其假设价值将达到 1,890 万至 6,630 万美元。

早前一次 GPT-5.6 Sol 行动在 7 月以 513,690 美元的成本发现了 166 个独特的权限提升漏洞。一个更新、尚未发布的网络模型在 10 月发现的漏洞数量是前者的五倍多，而此时内核已经经历了数月的修复。

OpenAI 还表示，其智能体使用了至少 10 种研究人员及其咨询的外部专家都不熟悉的利用技术——而不仅仅是从训练数据中检索到的现有技巧。

当黑客获得同样的工具时会发生什么？

AI 公司发现关键漏洞，只是再次证明了系统能够执行先进的网络安全研究，取得此前需要大量人类专业知识才能获得的结果。

上周，Anthropic 披露，一个尚未发布的 Claude 版本发现并利用了广泛使用的软件中的严重漏洞，包括 Chrome 和 Linux。其中一些漏洞利用可以在几乎没有或完全没有用户交互的情况下远程执行恶意代码。

在 OpenAI 发布公告之前，这项研究的经济账就已经在发生变化。

Vidoc Security 的研究人员复现了与 Anthropic 强大的 Mythos AI 相关的多项漏洞发现，使用公开可用的模型，每个文件的成本不到 30 美元。

这些测试表明，发现漏洞正变得越来越容易获得，尽管复现一个缺陷与开发一个能够攻陷受保护系统的可靠漏洞利用是不同的。

OpenAI 的最新实验通过将大部分漏洞利用过程自动化而更进一步，为试图在犯罪分子利用同样弱点之前修补软件的防御者创造了潜在优势。

该公司警告称，对过时操作系统拥有有限访问权限的攻击者，可能会越来越多地借助AI辅助来提升其权限。

OpenAI正试图通过经过验证的安全项目来限制对其能力更强的网络安全模型的访问。其Daybreak Red计划为获批的防御者提供专用AI工具的访问权限，用于漏洞研究、漏洞利用测试和缓解措施开发。