其自主安全代理在 Linux 内核中发现了 948 个不同的漏洞，开发了可用的漏洞利用程序，并起草了修复方案供审查——所有这些仅花费了约 120 万美元的 API 额度。

OpenAI在周三公布的结果中表示：“我们选择Linux，是为了研究前沿模型能在多大程度上有效地发现漏洞，并在这个规模和重要性的代码库中展示其安全影响。”

哪些公司将在2027年前首次公开募股？

Linux内核为云服务器、Android设备以及全球大量关键计算基础设施提供动力。OpenAI实验中发现的缺陷是本地权限提升漏洞：攻击者首先需要对易受攻击的机器拥有有限访问权限，但随后可能获得root权限并取得完全控制。

948 个漏洞，1,169 个可用漏洞利用

OpenAI 的智能体扫描了约 280 万行内核代码，约占该项目代码的 7%。OpenAI 表示：“我们的原型识别并分析了 2,308 个候选的 Linux 内核发现，动态复现了 1,724 个漏洞，并生成了 948 个本地权限提升（LPE）漏洞利用程序，这些程序可使非特权本地用户获得 root 访问权限。”

在按底层原因和拟议修复方案对漏洞利用进行分组后，研究人员统计出948个不同的缺陷。

10月的运行花费了1,213,430美元的API额度，相当于每个漏洞约1,279美元。OpenAI将其与黑客竞赛中Linux权限提升漏洞历史上20,000至70,000美元的奖金进行了比较，并指出如果同样的结果由人工发现，其假设价值将达到1,890万至6,630万美元。

早前的 GPT-5.6 Sol 行动在 7 月以 513,690 美元的成本发现了 166 个独特的权限提升漏洞。一个更新、尚未发布的网络模型在 10 月发现了超过五倍于此的漏洞，即便内核已经历了数月的修复。

OpenAI还表示，其智能体使用了至少10种研究人员及其咨询的外部专家不熟悉的利用技术——而不仅仅是从训练数据中检索到的现有技巧。

当黑客获得同样的工具时会发生什么？

AI公司发现关键漏洞，恰恰再次证明了系统有能力执行先进的网络安全研究，取得此前需要大量人类专业知识才能获得的成果。

上周，Anthropic披露，一个未发布的Claude版本发现并利用了广泛使用的软件中的严重漏洞，包括Chrome和Linux。其中一些漏洞利用可以在极少或无需用户交互的情况下远程执行恶意代码。

在OpenAI发布公告之前，这项研究的经济效益就已经在发生变化。

Vidoc Security 的研究人员使用公开可访问的模型，以每份文件不到 30 美元的成本，复现了与 Anthropic 强大的 Mythos AI 相关的多项漏洞发现。

这些测试表明，发现漏洞正变得越来越容易，尽管复现一个缺陷与开发一个能够攻破受保护系统的可靠漏洞利用程序是不同的。

OpenAI 的最新实验通过将这一利用过程的大部分自动化，进一步推进了该进程，为试图在犯罪分子利用同样弱点之前修补软件的防御者创造了潜在优势。

该公司警告称，对过时操作系统拥有有限访问权限的攻击者，可能会越来越多地借助AI辅助来提升其权限。

OpenAI正试图通过经过验证的安全项目来限制对其更强大的网络安全模型的访问。其Daybreak Red计划为获批的防御者提供专用AI工具的访问权限，用于漏洞研究、漏洞利用测试和缓解措施开发。