OpenAI新模型自动挖出948个Linux内核提权漏洞

当地时间11月4日，OpenAI对外发布重磅安全研究报告，依托一款尚未正式对外发布的网络安全专用模型，搭建起全链路自动化漏洞挖掘流水线，完成针对Linux内核的大规模安全测试，一次性验证并生成948个可生效的本地提权漏洞利用程序（Exploit），低权限本地用户可借助这些漏洞获取系统root最高权限。

本次测试在10月中旬开展，整套流程从代码审计、漏洞发现、动态验证、可利用性评估，再到PoC、EXP、修复补丁生成，大部分环节由AI智能体自主完成。项目总API消耗约121万美元，折算下来单个有效提权漏洞的平均开发成本仅1279美元，在安全圈引发巨大震动。

在第一轮扫描阶段，AI智能体筛选出约280万行内核代码作为审计目标，产出2308条潜在风险线索；经过沙盒环境动态复现验证，其中1724条漏洞可以稳定复现，再经过防护机制过滤，最终筛选出948个绕过KASLR、SMEP等主流内核防护的有效提权漏洞，同步产出291个信息泄露漏洞PoC。

一、分层智能体架构，实现全自动化挖洞与补丁生成

这套自动化系统由多类分工明确的AI智能体协同工作，不再是单一模型简单扫描代码。侦察智能体负责定位高风险代码模块，分析师智能体识别潜在漏洞，分诊智能体在隔离虚拟机中验证漏洞稳定性，最后由漏洞利用智能体编写可执行攻击代码，并且同步生成候选修复补丁。

和传统人工挖洞对比，顶尖内核安全研究员一年通常只能找到十几个高质量本地提权漏洞，这套AI流水线在短时间内完成了量级上的突破。同时系统会自动生成漏洞根因分析、崩溃样本、修复方案，产出物可以直接交给内核维护团队审核，大幅降低漏洞上报与修复的沟通成本。

OpenAI表示，已经遵循Linux内核社区的披露规范，优先将高危漏洞报告和配套补丁提交给上游维护团队，配合社区完成漏洞修复，降低服务器、云主机、嵌入式设备的暴露风险。

二、成本对比悬殊，颠覆传统漏洞赏金市场定价逻辑

单个漏洞平均1279美元的成本，和现有漏洞赏金市场形成强烈反差。当前各大厂商内核提权漏洞赏金普遍达到数万至数十万美元，AI流水线把有效提权EXP的产出成本压到极低水平，带来双面影响。

从正面价值来看，低成本自动化审计，能够帮助开源项目、中小企业、云厂商持续扫描底层代码，发现大量过去被忽略的底层漏洞，提升基础设施安全水位，弥补全球内核安全研究员人力不足的短板。

风险层面同样突出：该技术门槛一旦下放，攻击者也可以用类似AI流水线批量挖掘、生成攻击代码，黑产获取内核提权EXP的成本会大幅下降，服务器入侵、权限横向渗透的难度显著降低，对政企、云服务商的主机安全防护提出全新挑战。

三、行业启示：AI重构底层安全攻防格局

本次研究是AI安全能力的标志性事件，意味着大模型已经从辅助代码审计，进化到可以端到端自主完成“找漏洞-验证-写EXP-出补丁”完整闭环。

Linux内核是服务器、云平台、安卓、嵌入式设备的底层基石，覆盖全球海量基础设施，大规模本地提权漏洞的出现，也提醒运维人员及时跟进内核更新、加固本地权限管控、限制低权限用户的内核调用入口。

业内安全专家提醒，这份研究同时释放明确信号：攻防两端都将迎来AI军备竞赛。防守方需要同步引入AI自动化审计、漏洞扫描、入侵检测能力；同时安全厂商、内核社区需要完善漏洞接收、验证、修复流程，应对AI带来的海量漏洞上报潮。

未来，内核安全、底层系统审计将不再只依赖少数顶尖研究员，AI自动化挖洞会成为基础设施安全的常态化工具，安全防护体系的建设思路也需要随之调整。