OpenAI新模型发现948个Linux内核高危漏洞，可助攻击者获取Root权限

OpenAI近日披露了一项受到业界高度关注的安全研究成果。该公司称，其即将发布的城市生活一款网络安全专用人工智能模型成功识别出948个Linux内核本地权限提升漏洞。这些漏洞若被利用，可能使普通本地用户获取系统的最高Root权限。

Linux内核是全球最重要的软件基础设施之一，广泛用于Android智能手机、云计算平台、数据中心服务器以及超级计算机等设备和系统。由于代码规模极为庞大，寻找潜在安全漏洞历来是一项耗时且复杂的工作。

OpenAI介绍，此次研究并非简单要求AI模型查找漏洞，而是建立了一套完整的多阶段自动化安全研究流程，对Linux内核进行工业化规模的审计。整个系统由多个专职AI代理协同完成，从目标筛选、漏洞分析、漏洞验证到利用测试和补丁生成均实现自动化。

在第一阶段，名为“Scout”的AI代理先分析内核代码库，筛选出普通用户能够接触到的功能模块和文件。系统最终从超过4000万行代码中锁定约280万行重点代码作为审计目标，约占整个Linux内核代码规模的7%，共选出5034个潜在目标进行深入检查。

随后，“Analyst”代理对这些代码开展安全分析，在12小时内发现2308个潜在漏洞候选项。之后，“Triage”代理又在隔离虚拟机环境中复现验证这些发现，在约30小时内成功确认1724个真实漏洞。

验证完成后，AI系统进一步评估这些漏洞的可利用性。最终生成了291个信息泄露漏洞的概念验证程序，以及1169个能够实现本地权限提升的有效攻击样本。经过重复项分析和归类整理，研究团队确认其中对应948个独立漏洞。

OpenAI表示，这些攻击样本均在启用现代Linux安全防护机制的标准桌面系统环境中完成测试，包括KASLR、SMEP以及SMAP等主流防护技术。这意味着相关漏洞即使在具备常见安全保护措施的环境下仍具有利用价值。

更受关注的是，研究人员称AI系统在分析过程中发现并运用了至少10种此前未被公开记录的Linux漏洞利用技术，包括新的内核对象喷射方法、内存页面整理技术以及多种无需传统代码执行即可实现权限提升的数据攻击手段。出于安全考虑，OpenAI未披露这些技术的具体细节。

数据显示，整个项目共消耗约121万美元的API计算资源，平均每发现一个可用权限提升漏洞的成本约为1279美元。OpenAI指出，按照安全行业以往漏洞奖励计划标准计算，这948个漏洞对应的潜在赏金总价值可能达到1890万美元至6630万美元之间。

研究期间，OpenAI已开始向Linux维护社区提交漏洞报告和修复方案。公司表示，在为期10天的协调披露过程中，已有61个权限提升漏洞完成正式修复，43个漏洞进入补丁测试阶段，另外299个漏洞正处于公开讨论和审核流程之中。

此次成果也展示了人工智能在网络安全领域不断增强的能力。今年6月，OpenAI曾宣布其GPT-5.5 Cyber模型发现并验证了24个Linux权限提升漏洞；而在7月进行的另一项测试中，公司模型发现了166个独立漏洞。相比之下，此次最新实验发现的948个漏洞数量增长超过五倍，即便Linux内核在过去数月已经进行了大量安全加固。

OpenAI认为，未来漏洞发现工作将越来越趋向规模化和自动化。过去需要安全研究人员花费数周甚至数月才能完成的漏洞挖掘任务，如今正逐渐演变为由人工智能系统持续运行的标准化流程。不过公司也强调，人类研究人员仍然必不可少，因为漏洞确认、影响评估以及责任披露等关键环节依然需要专业人员参与审核。

随着AI模型能力不断提升，网络安全行业正在进入新的阶段。一方面，防御方能够利用人工智能以前所未有的速度发现并修补漏洞；另一方面，这种技术也意味着攻击者未来可能获得更强大的自动化攻击工具。如何在提升防御效率与防范滥用风险之间取得平衡，正成为整个网络安全领域关注的重要课题。