Linux内核被挖出948个漏洞！OpenAI花120万美元找到的

OpenAI用其尚未发布的网络安全模型，通过自动化流水线从Linux内核中挖出948个可让普通用户获取root权限的严重漏洞，总花费120万美元，平均每个漏洞发现及攻破成本1279美元。Linux内核代码超4000万行，此前顶尖人类安全研究员一年约能找到20个类似漏洞，AI用10天完成了人类约50年的工作量。按Pwn2Own历史奖金估算，这948个漏洞价值约1890万至6630万美元。

OpenAI采用AI Agent分三步完成：侦察阶段，Scout agents从4000多万行代码中圈出280万行高价值目标，耗资3426美元；Analyst agents用12小时扫描，提交2308个疑似漏洞报告，耗资31.6万美元。验证阶段，Triage agent自动编写PoC并在隔离虚拟机运行，30小时内复现1724个内核崩溃漏洞，命中率74.7%，彻底误报仅3.1%。攻击阶段，ExploitDev agents绕过SMEP、SMAP、KASLR等防护，写出291个信息泄露PoC和1169个成功提权Exploit，合并同类变体后锁定948个独立本地提权漏洞，平均每个可用root提权利用API消耗仅359美元。

安全团队抽样分析166个利用程序后发现，AI自行发现并使用了至少10种全新Linux内核攻击技术，包括2种持久弹性对象用于内核缓存精准堆喷射、2种全新页面编排技术、5种数据流攻击手法及1种全新任意类型混淆，外部资深内核专家验证后同样认可。早期测试中，200个打通案例里有20个利用程序未使用指定漏洞，而是自行挖掘了全新0-day完成提权，展现出超出预期的战术自主性。OpenAI7月用GPT-5.6 Sol模型扫描花费50多万美元找到166个漏洞，三个月后换用更强网络安全模型，战果翻5倍多。

OpenAI正通过“Patch the Planet”项目将前沿算力无偿用于发现和修补开源代码库漏洞，管线已接入Firefox和Chrome，近期协助Firefox修复超40个漏洞。在10天扫描与人工复核窗口期，全球Linux维护者与开发者已在上游修补61个相关LPE，43个补丁在暂存区测试，近300个在社区邮件组讨论。