OpenAI未发布模型扫出948个Linux提权漏洞
先了解这件事
OpenAI 于当地时间 11 月 4 日发布安全研究报告称，其用一款尚未正式公布的网络安全模型扫描 Linux 内核，从 2,308 个候选问题中动态复现 1,724 个漏洞，并生成 948 个可实现本地权限提升的漏洞利用程序。测试于 2026 年 10 月中旬进行，整个流程耗时 112 小时、API 成本 121.34 万美元，平均每个提权漏洞利用约 1,279 美元。 OpenAI 称，这一数量超过 2026 年 7 月用 GPT-5.6 Sol 发现的 166 个的 5 倍。出于安全考虑，公司未公开这些技术的完整细节。 OpenAI 表示，已按 Linux 内核社区的建议优先提交严重漏洞报告和补丁，并计划通过 Patch the Planet 合作伙伴逐步提交其余报告。
AI 根据报道生成 · 10 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 爱范儿早报｜首款触屏 MacBook Pro 开卖、GPT-6 Cyber 发布、Kimi K3.1 Pro 开放权重
OpenAI 发布网络安全模型 GPT-6 Cyber，首批通过 API 和 Codex 向获批的 Daybreak Red 客户开放，在 Linux 内核研究中复现 1724 项漏洞并为 948 项开发出可运行的本地提权利用方式。
- TechmemeOpenAI 披露用未发布的网络安全模型验证并修复 Linux 948 个本地提权漏洞，API 成本 120 万美元
OpenAI 披露一条流水线，用一款即将推出的网络安全模型验证并修复了 Linux 中 948 个本地提权漏洞，API 成本为 120 万美元。该模型尚未发布，OpenAI 未公开流水线的具体环节与验证方式。
- 量子位OpenAI 用未发布的网络安全模型在 Linux 内核挖出 948 个漏洞，花费 120 万美元
OpenAI 用一个尚未发布的网络安全模型搭建 AI Agent 流水线，在 Linux 内核中发现 948 个可提权至 root 的独立本地提权漏洞，总花费 120 万美元，平均每个漏洞 1279 美元。
- 界面新闻 · 科技OpenAI 用新一代网络安全模型发现并验证948个Linux内核提权漏洞
OpenAI 发布安全研究报告称，其用一款即将推出的网络安全模型搭建自动化漏洞发现、验证、利用与修复流程，在2026年10月的一次测试中从2308个候选漏洞里动态复现1724个，并生成948个可让普通本地用户获取系统最高权限的Linux内核提权漏洞利用程序。
- 36氪 · 快讯OpenAI 自动化漏洞链路确认 1724 个 Linux 内核漏洞
OpenAI 的自动化漏洞研究链路识别出 2308 个 Linux 内核漏洞候选样本，动态复现确认 1724 个，并生成 948 个本地提权（LPE）利用程序。
- IT之家OpenAI 用未公开网络安全模型扫描 Linux 内核，发现 948 个可提权漏洞
OpenAI 用一款尚未正式公布的网络安全模型扫描 Linux 内核，在 2,308 个候选问题中动态复现 1,724 个漏洞，最终生成 948 个可实现本地权限提升的漏洞利用程序。整个流程耗时 112 小时、API 成本 121.34 万美元，平均每个提权漏洞利用约 1,279 美元。相比 2026 年 7 月用 GPT-5.6 Sol 发现的 166 个，此次数量超过 5 倍。