OpenAI称，即将推出的网络安全模型所用流水线已生成948个Linux内核提权漏洞利用程序

OpenAI介绍了一条自主流水线，可发现、复现、利用并修补Linux内核漏洞；该流水线由一款尚未发布的即将推出的网络安全模型驱动。OpenAI称，在10月中旬针对某个原版桌面Linux发行版的一次运行中，该流水线分析了2,308个候选发现，动态复现了1,724个漏洞，并生成了291个信息泄露概念验证和948个可用的本地提权（LPE）漏洞利用程序，使本地非特权用户能够获得root权限。人工研究人员在向维护者报告结果并提交候选补丁前，对这些结果进行了审查。

OpenAI估算，此次运行花费了1,213,430美元的API额度，即每个LPE漏洞利用程序1,279美元，并称这是上限。在一个攻击面有所缩减、经过调整的kernelCTF环境中，OpenAI称该流水线以约32,936美元的成本发现了21个LPE漏洞利用程序。OpenAI还称，智能体使用了至少10种新颖的Linux漏洞利用技术；与GPT-5.6 Sol在7月的一次运行相比，新模型发现的新颖LPE数量增加了五倍以上。

OpenAI称，超过100个Linux LPE已在10天内得到修补，或由其他贡献者提交了已安排的补丁；另有约300个正在公开讨论。OpenAI建议，对于资源充足的攻击者，应将未打补丁系统上的低权限账户视同root权限，并推荐使用Firecracker和gVisor等沙箱技术。这些数据和结论均来自OpenAI自身。