# OpenAI 公布 Linux 漏洞研究，验证 948 个本地提权漏洞并生成补丁

> 原标题：A thousand fewer paths to root

- 来源：OpenAI News
- 发布时间：2026-11-04T08:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/ztbrnsrw2d5pdaf1v666kdzt9
- 原文：https://openai.com/index/a-thousand-fewer-paths-to-root

## 摘要

OpenAI 构建自主漏洞发现、利用与补丁生成流水线，在 Linux 内核研究中验证了 948 个独特本地提权漏洞并生成候选补丁。该轮研究动态复现 1,724 个漏洞，API 总成本为 $1,213,430，平均每个本地提权漏洞利用成本为 $1,279。流水线使用尚未推出的网络安全模型，结果经人工审核后提交维护者，已有数百份严重漏洞报告和补丁送出。

## 推荐理由

OpenAI 在智能体成功提权后增加独立检查以核实实际利用的漏洞，将结果验证延伸到路径验证，减少漏洞归因错误。

## 锐评

平均 1279 美元打通一个 Linux 本地提权，找漏洞的经济账彻底变了。以前比赛里这类漏洞赏金要两万到七万美元，现在花一千二百多美元的 API 成本就能自动跑出利用。OpenAI 砸了一百二十万美元验证出 948 个提权，直接把黑客手工活压成了规模化流水线。我觉得接下来难受的是防守方，上游维护者压根来不及审核这几百个排队送进来的补丁。