随着人工智能（AI）技术的迅猛发展，计算机安全领域的漏洞挖掘工作也发生了显著的变化。2023年11月4日，OpenAI发布了一项具有重要意义的研究，表明其先进的自动化系统成功识别了Linux内核中的948个可使攻击者获取root权限的漏洞。这一系统是基于即将发布的网络安全专用AI模型，旨在将漏洞发现、利用和修复的过程整合为一条高效的流水线。

首先，研究所述的自动化流程包括五个主要阶段：漏洞的识别、动态验证、利用性评估、补丁生成以及人工再审核。在这一过程中，研究人员不再需要逐段手动检查内核代码，而是依赖系统生成的候选结果，并由人工安全研究员进行审核。根据研究数据，在2026年10月的某次运行中，该流水线发现了2308个Linux内核漏洞，其中1724个成功复现，并生成948个有效的本地提权（LPE）利用程序。此外，研究还针对291个信息泄漏漏洞制作了概念验证演示。

其次，这一轮运行的时间总计约为30小时，相关API调用的费用为1213430美元，平均每个LPE利用程序的生成成本约为1279美元。需要注意的是，LPE漏洞通常要求攻击者具备一定的本地访问权限，因此并非针对互联网上任意一台Linux机器的远程攻击。然而，对于共享系统及运行潜在不可信工作负载的设备而言，这些漏洞依然构成了严重的安全隐患。 球友

此外，OpenAI表示，该智能体还发现了至少10种新的利用技术，涉及内核内存操作、页面整理、纯数据攻击及类型混淆等方面。这些新技术的出现可能使得某些内核弱点更易被利用，同时也促使维护者更加重视AI辅助的漏洞研究。

值得强调的是，发现漏洞只是整个过程的一部分。OpenAI指出，该系统的目标是缩短从漏洞发现到漏洞修复之间的时间间隔。流水线能够生成候选补丁及相关的技术证据，包括根因分析及概念验证利用程序，由人类研究员进一步审核，并上报给维护者。在谷歌的增强版kernelCTF环境中，该系统经过为期112小时的测试，成功生成了25个信息泄漏概念验证和21个LPE利用程序，API费用约为32936美元。OpenAI估算，这些漏洞若得到修复，其对应的赏金可能高达150万美元。

综上所述，OpenAI已开始上报关键漏洞，并与Linux内核社区成员以及Patch the Planet合作伙伴积极协作，以确保后续的披露和修复工作。然而，这并不意味着所有948个漏洞已被修补或纳入Linux发行版。更为重要的是，攻击者也可利用日益强大的AI工具进行攻击。因此，OpenAI强调，防御方需要加强自动化补丁生成，以应对快速发展的自动化漏洞发现技术。对Linux用户而言，及时更新内核和进行安全维护显得尤为重要，因为AI技术在降低漏洞发现成本的同时，亦可能使得未修补漏洞的后果显得更加严重。研究表明，持续关注这些问题对于保证信息安全至关重要。 球友