OpenAI 用 AI 在 Linux 内核挖出 948 个提权漏洞

Local privilege escalation vulnerabilities in Linux

OpenAI 的 Cyber 团队利用其最新的 cyber model 构建了一套自动化漏洞研究流水线，在 Linux 内核中发现了 2308 个候选漏洞，并成功复现了 1724 个。更令人震惊的是，系统最终生成了 948 个本地提权（LPE）利用程序，这些漏洞允许普通用户获取 root 权限。整个流程涵盖了从漏洞发现、动态验证、利用性评估到补丁生成的全链路，其中利用性评估阶段花费了超过 77 万美元的 API 费用。研究还发现，随着模型能力的提升，能挖掘出的漏洞数量显著增加，且 AI 甚至创造出了 10 种全新的利用技术。Linux 维护者对此反应迅速，在研究结束前已修复或处理了大部分关键漏洞。