北京时间2026年11月4日，OpenAI公布一项针对Linux内核的自动化安全研究。公司称，中期十月的一次运行先得到2,308个去重候选，再动态复现1,724个问题；经过利用测试和变体分析，最终以948份不同补丁作为唯一的本地提权漏洞数量。以上方法、成本和结果均来自OpenAI自己的研究记录，现有独立媒体元数据没有审计这些技术结论。

发现与验证分层

这套原型把漏洞发现、动态验证、可利用性评估、候选补丁生成和人工复核接成一条管线。模型负责查找代码、构造复现样例、尝试利用并提出修复，人类安全研究人员再检查根因、崩溃证据、利用路径和补丁，决定是否向Linux维护者报告。管线为每个项目整理根因分析、最小崩溃样例、候选补丁和完整利用，供研究人员判断严重性。官方材料没有说模型可以绕过维护流程自行合并代码，也没有公布最终被上游接收的补丁总数。

在发现阶段，Scout代理从Linux内核中选出5,034个审计目标，覆盖约280万行代码，约占整个内核代码量的7%。OpenAI称Linux内核总规模超过4,000万行，系统调用、网络、文件系统和设备驱动共同构成广泛攻击面。Analyst代理随后分析这些目标，并在12小时内产生2,308个去重候选。OpenAI将这一阶段定位为筛选可疑代码，而不是确认安全漏洞；候选仍需在隔离环境中复现，才会进入影响评估和修补流程。

利用数量如何去重

动态验证使用启用内核地址消毒器的隔离虚拟机，由Triage代理为候选编写最小复现程序并观察程序输出和系统控制台。OpenAI称，系统在30小时内复现1,724个问题，约占候选的74.7%。未复现项目中，有些需要更高权限，有些涉及竞态、特定内存分配失败或耗时的引用计数回绕，另有3.1%来自模型对不可能条件的错误分析，因此2,308不能写成全部已经确认的漏洞。

后续评估先筛出可能造成信息泄露或本地提权的项目，再让利用开发代理在受保护的虚拟机中测试。官方材料列出291个信息泄露概念验证和1,169个成功的本地提权利用实例；变体分析随后形成948份不同补丁，OpenAI据此计算948个唯一LPE漏洞。成功利用实例与去重后的漏洞不是同一单位，两项数字不能互换。

成本与测试边界

实验目标是普通桌面操作系统配置，启用了SMEP、SMAP、KASLR和HARDENED_USERCOPY等保护。研究场景假定攻击者已经拥有低权限本地账户，再测试能否取得根权限；它没有报告通过网络直接入侵主机，也没有提供这些利用正在现实攻击中出现的证据。不同发行版、内核版本和设备的实际受影响范围，官方页面没有给出完整清单。

OpenAI给出的整次管线运行成本为1,213,430美元API额度，折合每个唯一LPE漏洞1,279美元。这里记录的是模型调用额度，不是向维护者支付的修复费用，也不是攻击者实施行动的实际成本。公司还用历史漏洞奖金做了假设性比较，但没有获得相应奖金，也没有把这些数字列为收入。成本只对应本次模型、目标配置和研究流程；OpenAI自己把它描述为可能通过后续工具工程降低的上限估计，目前公开信息没有独立核算。

补丁进度仍待确认

扫描和人工分析持续10天。OpenAI称，在此期间已有61个LPE被其他工作上游修补，43个进入暂存补丁，另有299个处于公开报告或讨论中；这些重叠记录不能全部算作OpenAI的新修复。公司表示其团队已开始发送关键问题的报告和补丁，并与合作方逐步处理其余项目，但没有披露每份补丁的接收、合并或发行版回移状态。

量子位授权信息流在北京时间11月5日发布标题与短摘要，独立确认了948个漏洞和约120万美元成本这一公开事件；本文未使用该媒体正文或图片。当前公开资料仍无法确认模型名称、全部补丁的上游处理结果、各Linux发行版的精确影响范围或任何在野利用。OpenAI页面也未把所有候选称为漏洞，未把1,169个利用实例称为1,169个唯一问题。