API 成本 120 万美元
30 小时内，一个尚未发布的网络模型重现了 1,724 个内核漏洞。每次利用的成本为 1,279 美元。
图片来源：azrin_aziri/Shutterstock.com
OpenAI 描述了一个自动化管道，允许尚未发布的专注于网络安全的 AI 模型来查找、利用 Linux 内核中的漏洞并提出补丁建议。在 2026 年 10 月中旬的一次运行中，系统分析了内核中 2,308 个可能的错误。它能够在密封测试环境中 30 小时内复制其中 1,724 个。它为 948 个漏洞创建了本地权限提升 (LPE) 的有效利用，从而为没有特殊权限的用户提供 root 访问权限。针对另外 291 个漏洞创建了可泄露信息的概念验证漏洞。
API 成本为 120 万美元
据 OpenAI 称，整个运行花费了 1,213,430 美元的 API 积分，相当于每个 LPE 漏洞 1,279 美元。测试了一个常见的 Linux 发行版，但 OpenAI 没有提及其名称。据该公司称，人工智能代理开发了至少十种以前未知的利用技术，包括专门将对象放置在内核内存中的新方法、提高利用的可靠性以及仅通过操纵数据来扩展权限。早在 6 月份，OpenAI 就发布了 GPT-5.5-Cyber 模型发现的 24 个 LPE 漏洞。
人体测试的五个阶段
该管道由五个阶段组成。代理首先查找低权限用户可以访问的代码中与安全相关的部分，并收集可能的错误。然后，他们尝试在沙箱中重新创建每个发现，检查漏洞是否可以被利用，并编写漏洞利用程序和补丁。最后，人类安全研究人员在向维护人员报告漏洞之前会审查漏洞利用、补丁并建议严重性。报告没有表明有多少差距已经报告或修复。
“从短期和中期来看，对没有最新可用补丁的操作系统上的低权限帐户的访问在功能上应被视为与装备精良的攻击者的 root 访问相同。”
开放人工智能
Frontier 模型发现间隙的速度必须通过自动生成的补丁来补偿。
需要更多间隙、更快修补
根据谷歌威胁情报小组的数据，每月发布的漏洞数量从 2026 年 1 月的 5,045 个增加到 2026 年 8 月的 10,740 个，增加了一倍多。英国国家网络安全中心（NCSC）11 月 3 日表示，AI 工具很可能导致发现了更多的零日漏洞。公司必须调整补丁和测试流程以适应新的节奏。 Anthropic 在 10 月份还报道称，内部研究模型已经为 Chrome、Safari、Windows 和 Linux 创建了漏洞利用链。
（红色的）
