从普通账户到完全控制系统的948条路径
OpenAI称，一套自动化研究系统发现了948个不同的Linux内核漏洞，攻击者可能借此从普通用户账户获得计算机的完全控制权。根据该公司2026年11月4日公布的研究结果，这项行动耗费了价值1,213,430美元的AI API额度，并生成了候选补丁供人工审查。
目录
OpenAI的研究报告详细说明了这一数字的由来：智能体生成了1,169个可用的本地权限提升漏洞利用程序，随后通过变体分析将相关发现归类，并开发出948个不同的补丁。OpenAI以最终这个数字作为独立漏洞的数量。
本地权限提升漏洞会让已经在计算机上运行的人或程序获得通常只授予管理员（即root）的权限。Linux内核是负责管理内存、硬件和访问权限的核心软件。突破这道安全边界，有限的初始访问权限就可能转变为对整个系统的控制权。
OpenAI在一款未具名、常用的Linux发行版上测试了这些漏洞利用程序，并启用了该系统的常规安全防护。该公司称，支撑这套流程的AI是一款即将推出的网络安全模型，但未透露发布日期，也未说明所用发行版。有关发现数量、成本和新攻击技术的说法，均为OpenAI自行报告的结果。
眼下的挑战是让修复措施真正部署到人们使用的计算机上。研究期间，Linux贡献者已经在修复或讨论数百个重叠的发现。研究人员仍需逐一核实每个漏洞利用程序是否针对所声称的漏洞，以及所提补丁能否解决根本原因。
智能体如何从数百万行代码中筛选目标
OpenAI首先挑选了普通用户能够访问、且对安全至关重要的Linux代码部分。侦察智能体确定了5,034个审计目标，涉及约280万行代码，约占拥有逾4,000万行代码的内核代码库的7%。
随后，分析智能体检查这些目标，研究代码的运行方式以及攻击者可能从何处突破安全边界。12小时内，去重后它们产出了2,308个候选发现。选择目标耗费了价值3,426美元的API额度，分析目标则耗费了316,549美元。
整个流程分为五个阶段：发现漏洞、动态验证、评估可利用性、生成补丁和人工审查。每个阶段回答不同的问题，逐步从可疑代码推进到已证实的安全问题，再到拟议的修复方案。
验证阶段中，智能体在隔离的虚拟机里使用内核地址消毒器尝试复现每个候选漏洞。这种工具能够检测某些内存错误。智能体观察程序输出和系统日志，调整测试程序，直到触发问题或用完分配的尝试次数。
30小时内，系统复现了1,724个漏洞，约占候选项的74.7%。OpenAI称，许多未能复现的发现需要更高权限，或依赖于在规定时间内难以触发的条件。该公司将3.1%的候选发现归因于分析错误，即涉及不可能成立的条件。这30小时仅指验证阶段；扫描和后续人工分析则历时10天。
可用漏洞利用程序证明了什么
OpenAI接下来要确定哪些已复现的漏洞能够泄露信息或获得root权限。一个筛选智能体将发现缩小至313个信息泄露候选项和1,238个可能用于权限提升的候选项。
漏洞利用开发智能体生成了291个信息泄露概念验证程序，以及1,169个可用的权限提升漏洞利用程序。概念验证程序是一种能证明漏洞可被触发的测试程序。漏洞利用程序则更进一步，利用缺陷造成安全后果，例如获得管理员权限。
测试机器启用了地址随机化、限制内核访问用户内存以及数据复制检查等防护措施。地址随机化会让攻击者更难预测有用的内存位置。保留这些防护措施，使测试环境更接近日常桌面系统的配置。
OpenAI还测试了经过调整的谷歌kernelCTF环境。该环境攻击面更小，防护措施也更多。这次测试历时112小时，生成了25个信息泄露概念验证程序和21个权限提升漏洞利用程序，API成本约为32,936美元。由于与测试所用的最新内核不兼容，调整后的环境未包含SLAB_VIRTUAL缓解措施。
OpenAI称，在其kernelCTF测试所用的虚拟化基础设施中，发现了QEMU TCG的一个漏洞。这一发现也使研究环境本身成为安全审查的对象。
10月行动与此前工作的对比
OpenAI在2026年的多项实验中逐步扩大了Linux研究范围。该公司将这项工作与“修补地球”计划联系起来，称该计划旨在帮助维护者发现并修复广泛使用的软件中的漏洞。
- 2026年6月：OpenAI披露了使用GPT-5.5 Cyber开发的24个Linux权限提升漏洞利用程序。
- 2026年7月下旬：使用GPT-5.6 Sol开展的行动发现并利用了166个独立的权限提升漏洞，API成本为513,690美元。
- 2026年10月中旬：较新的网络安全模型生成了针对948个不同权限提升漏洞的利用程序，并提供候选补丁，成本为1,213,430美元。
- 2026年11月4日：OpenAI公布了这套流程及其结果。
10月行动发现的独立权限提升漏洞约为7月行动的5.7倍，支出则约为其2.4倍。根据这些总额计算，每个独立发现的API支出从约3,095美元降至约1,280美元。
两次行动检查的都是当时可用的最新Linux内核主线分支。OpenAI称，尽管内核又经过三个月的修复和强化，10月所用模型仍发现了显著更多的漏洞。该公司认为，随着模型能力增强，重要软件应当再次接受扫描。
为什么获得root权限还不足以验证发现
OpenAI在早期实验中遇到了一个基本问题：200次成功的漏洞利用中，有20次通过指定漏洞以外的另一个漏洞获得了root权限。攻击奏效了，但对其所利用漏洞的说明是错误的。
这会影响补丁工作。研究人员必须将观察到的结果与正确原因对应起来，维护者才能修复相关代码。发现错误归因后，OpenAI增加了独立核查环节。
Security Brigade创始人兼首席技术官Yash Kadakia解释了为什么企业需要可复现的结果和准确的说明：
“达成某个结果，与准确解释自己如何达成这一结果，是两回事。”他说。
OpenAI最终的研究材料包括对漏洞成因的分析、一个能够触发崩溃的最小测试程序、候选补丁以及完整的漏洞利用程序。安全研究人员对漏洞利用程序、修复方案和拟议严重性等级进行了审查，然后向维护者报告发现。
补丁开发同样需要反复迭代。初版AI修复有时会引入不必要的改动或性能折衷，也可能未能解决漏洞的相关变体。测试不同的攻击变体，有助于研究人员评估修复是否覆盖更广泛的问题。
120万美元的投入带来了什么，以及OpenAI如何估算其价值
OpenAI报告称，这项行动总成本为1,213,430美元，平均每个独立权限提升漏洞发现约1,279美元。这些数字反映的是模型和工作流程的API支出，并非对研究人力及运营费用的完整核算。
可利用性评估占用了最大份额。筛选成本为44,194美元，漏洞利用开发成本为775,929美元，其中权限提升候选项耗费691,000美元，信息泄露候选项耗费84,929美元。
难以攻克的失败案例尤其耗费资源。OpenAI报告称，在69次失败的权限提升尝试中，每次平均支出约3,922美元；成功漏洞利用程序的平均成本则约为360美元。一些难以解决的案例涉及竞态条件，即成功与否取决于事件能否按精确顺序或在特定时刻发生。
OpenAI将这948个发现与Pwn2Own和TyphoonPWN历史上针对Linux内核权限提升漏洞利用程序提供的2万美元和7万美元竞赛奖金进行了比较。按这两个金额计算，假设总价值为1,890万至6,630万美元，约为此次行动API成本的16至55倍。
该公司还估算，如果其21个kernelCTF漏洞利用程序被项目接受，可能获得约150万美元奖金。这两项对比都是以符合奖金条件为前提的估算，实际奖金取决于项目规则和是否获奖。OpenAI称，其工作重点是衡量能力而非压低成本，更好的工作流程设计可以减少支出。
声称发现十种新技术，具体细节暂不公开
OpenAI检查了166个漏洞利用程序的样本，并称至少发现了10种新型利用技术。这些技术对该公司研究人员以及参与咨询的外部内核漏洞利用专家来说都是新的。出于安全考虑，OpenAI没有公开详细操作指引。
这些技术包括两种将攻击者控制的数据放入内核内存的新对象、两种通过安排内存提升可靠性的方法、五种通过更改数据来提升权限的方法，以及一种涉及任意类型混淆的技术。类型混淆是指软件将某个对象当作另一种类型处理，这可能导致访问错误的数据或执行错误的操作。
OpenAI将这些结果作为证据，称智能体能够开发超越常见漏洞利用模式的方法。这一说法依据该公司对样本的审查，以及其与外部专家的交流。
对防御方而言，实际启示是，修复方案除了针对首次成功的漏洞利用演示进行测试，也应接受相关攻击变体的检验。OpenAI称，在专家指导下反复迭代，有助于产出运行正确、符合周边代码设计并能抵御变体攻击的补丁。
主线修复与受保护计算机之间的时间差
OpenAI开展行动期间，Linux维护者也在采取措施。截至涵盖扫描和人工分析的10天研究期结束，已有61个权限提升发现通过主线修复、43个有暂存补丁，另有299个正在公开报告和讨论。
主线修复是指已被纳入项目主分支的改动。暂存补丁仍处于审查或集成阶段。之后，Linux发行版维护者还须向用户提供合适的更新，用户则必须安装更新并启用修正后的内核。
OpenAI称，该公司已提交数百份报告和补丁，并按照内核社区的指导优先处理严重漏洞。但该公司没有提供948个发现的完整修复情况明细。
IDC研究总监Sakshi Grover指出，修复措施部署到实际运行系统之前的这段时间，是核心隐患：
“风险不在于这948个漏洞本身，而在于从发现问题到修复措施进入生产环境之间的时间窗口有多长。”她说。
Grover建议优先处理由多个客户共用的主机、自动化软件构建系统、共享访问服务器、容器平台和开发人员计算机。她还敦促各组织向Linux发行版维护者了解，将修复措施纳入受支持版本的时间表。
SUSE首席技术与产品官Thomas Di Giacomo表示，该公司使用类似的AI工具，并与上游社区合作进行漏洞披露和补丁修复。他介绍称，SUSE的做法是结合多层防护和经过强化的应用运行时。
更快的漏洞发现周期影响范围不止Linux桌面
谷歌威胁情报部门的数据显示，2026年8月每月披露的漏洞数量为10,740个，高于1月的5,045个。同一时期，被归类为高风险的漏洞从131个增至350个，增幅约为167%。
英国国家网络安全中心在11月3日发布的一份评估中谈到了AI辅助漏洞发现。该机构表示：
AI驱动的网络安全工具已广泛普及，几乎可以肯定，这显著增加了零日漏洞的发现数量。
零日漏洞是指防御方此前没有机会为其准备修复方案的缺陷。英国国家网络安全中心称，防御性AI工具加快了补丁部署，但也警告说，许多系统仍然暴露在风险之中，因为这些工具未得到正确配置，也没有广泛部署。各组织需要调整补丁和测试流程，以适应更快的节奏。
Linux的广泛应用使这一运营问题影响面很大。Linux内核为安卓设备、云基础设施和超级计算机提供支持。区块链基础设施也面临风险：据报道援引的ethernodes.org数据，约三分之二的以太坊节点使用Linux。
Polygon Labs首席技术官Mudit Gupta认为，分布式基础设施具有韧性：
去中心化带来了基础设施多样性和冗余，这使加密行业比传统软件更能抵御此类漏洞。
安全研究人员Caducus也认为，随着反复遭受攻击，加密货币基础设施的韧性有所增强。对个体运营者而言，眼下切实要做的仍是及时为机器安装补丁，并限制账户遭入侵后可能造成的损害。
OpenAI建议采取分层防御，包括使用Firecracker和gVisor等沙箱及隔离系统。该公司的警告很直接：如果操作系统缺少已有补丁，资源充足的攻击者可能利用普通账户访问权限取得root控制权。加快漏洞发现只有在相应修复措施能迅速部署到这些系统上时才有帮助。
要点
- OpenAI称，通过分析1,169个可用漏洞利用程序并生成候选补丁，发现了948个不同的Linux权限提升漏洞。
- 10月行动耗费了价值1,213,430美元的API额度。验证阶段在30小时内复现了1,724个候选漏洞。
- 测试使用了启用标准防护措施的常规Linux发行版；模型和发行版均未具名。
- 仍需人工审查，以核实每个漏洞利用程序的成因并评估拟议修复方案。
- 分析结束时，维护者已在主线上修复61个发现，另有43个暂存补丁和299个正在公开讨论。
- 当前防御工作的首要任务是交付并安装修复措施，尤其要关注共享系统，因为普通用户的访问权限可能被提升为管理员控制权。
