OpenAI 表示，即將推出的資安模型，其管線產生了 948 個 Linux 核心權限提升漏洞利用程式

OpenAI 描述了一套自主管線，可尋找、重現、利用並修補 Linux 核心漏洞；這套管線搭配一款尚未發布、即將推出的資安模型執行。OpenAI 表示，在 10 月中旬一次針對標準桌面 Linux 發行版的執行中，管線分析了 2,308 個候選發現、以動態方式重現了 1,724 個漏洞，並產生 291 個資訊洩漏概念驗證，以及 948 個可用的本機權限提升（LPE）漏洞利用程式，讓未具特權的本機使用者取得 root 權限。人類研究人員審查結果後，連同候選修補程式一併回報給維護者。

OpenAI 將這次執行的成本估為 1,213,430 美元的 API 點數，或每個 LPE 漏洞利用程式 1,279 美元，並稱這是上限。在攻擊面縮小的改良版 kernelCTF 環境中，OpenAI 表示管線以約 32,936 美元的成本找到 21 個 LPE 漏洞利用程式。OpenAI 也表示，代理使用了至少 10 種新穎的 Linux 漏洞利用技術，而新模型發現的新穎 LPE 數量，是 GPT-5.6 Sol 於 7 月執行結果的五倍以上。

OpenAI 表示，在 10 天內，超過 100 個 Linux LPE 已修補，或由其他貢獻者提供暫存修補程式；另有約 300 個正在公開討論。OpenAI 建議，對於未修補系統，應將低權限帳戶視同在資源充足的攻擊者面前擁有 root 權限，並建議採用 Firecracker 和 gVisor 等沙箱。這些數據與結論均出自 OpenAI。