OpenAI 用 AI 扫描 Linux 内核：找出 948 个可提权漏洞

OpenAI 报告了一次面向 Linux 内核的自动化漏洞发现与利用测试，称系统从候选问题中复现部分漏洞并生成本地提权利用程序，关注价值在于 AI 辅助安全研究正在从代码审计扩展到验证、利用评估和补丁生成。

• IT之家转述的测试包含漏洞筛选、动态复现、可利用性评估、补丁生成和人工审核等阶段。
• 报道称系统识别 2308 个候选问题，动态复现 1724 个，并将 948 个不同的本地权限提升漏洞列为最终结果。
• 测试使用隔离虚拟机和多种 Linux 防护机制，且报道提到部分补丁存在冗余、性能影响或未覆盖变体等问题。
• 这些数字来自 OpenAI 对一次特定目标、配置和工作流的总结，不能直接外推为所有软件项目的发现率或漏洞数量。
• 影响/看点：自动化验证可能缩短漏洞发现到报告的时间，也会提高维护者面对安全更新的压力；成立条件是结果经过上游复核、漏洞得到负责任披露，并能控制误报、重复报告和攻击技术扩散风险。
• 资料依据:
• IT之家（2026-11-05）：https://www.ithome.com/1/022/476.htm
• Linux Kernel（2026-11-05）：https://www.kernel.org/doc/html/latest/security-bugs.html

本内容由 AI 生成，仅供参考，请注意甄别