OpenAI 在 11 月 4 日发表研究文章《A thousand fewer paths to root》，公布了一次针对 Linux 内核的自动化漏洞挖掘：一个由未发布网络安全模型驱动的五阶段流水线，在 10 月中旬的一次运行中，找出了 948 个不同的本地提权漏洞——每个都能让普通本地用户拿到 root 权限，并且每个都有可实际运行的 exploit 与一份候选补丁。整次运行的 API 账单是 1,213,430 美元，折合每个漏洞约 1,279 美元。
数字是怎么来的：从 2,308 条线索筛到 948 个漏洞
流水线分五步：漏洞发现、动态验证、利用性评估、补丁生成、人工审核。Scout 智能体先挑出 5,034 个审计目标，约 280 万行代码、占整个内核约 7%，这一步花了 3,426 美元；分析智能体在 12 小时内给出 2,308 条去重后的候选发现，花费 316,549 美元。随后每个候选都在带 Kernel Address Sanitizer 的隔离虚拟机里实际跑 PoC 验证：30 小时内复现了 1,724 个，约占候选的 74.7%，只有 3.1% 是模型分析错了。
再往下筛：筛选智能体把范围收到 313 个信息泄露候选与 1,238 个本地提权候选；ExploitDev 智能体在开了 SMEP、SMAP、KASLR 与 HARDENED_USERCOPY 的标准桌面 Linux 上实测，最终产出 291 个信息泄露 PoC 与 1,169 个可用的本地提权 exploit，变体分析合并同源问题后，剩下 948 个不同的漏洞，各配一份不同的补丁。一次成功的 exploit 平均花 359 美元 API 额度，整个利用阶段花了 775,929 美元，是最贵的一环。
和 7 月那次比：模型更强，挖得更多
今年 7 月底，GPT-5.6 Sol 用同一套研究框架扫了最新内核主线，找出并利用了 166 个不同的本地提权漏洞，花了 513,690 美元。10 月中旬这次用更新的网络安全模型，同样的框架，数字变成 948 个、1,213,430 美元——漏洞数是 5 倍多。OpenAI 的结论是：能力越强的模型，需要的人工编排越少；同一份代码值得随模型变强反复重扫。
补丁进展：61 个已合入上游，补丁只是候选
需要说清楚的是，948 指的是“有候选补丁的不同漏洞”，不是“已修复的漏洞”。按 OpenAI 的说法，扫描与人工分析结束后的 10 天里，61 个漏洞已经在上游打上补丁，43 个有了 staging 补丁，299 个正在公开报告与讨论中；数百份关键漏洞的报告与补丁已经按 Linux 内核社区的披露指引发给维护者，剩下的正通过 Patch the Planet 合作伙伴分批发出，人工研究员会在上报前逐份审核 exploit、补丁与建议的严重程度。
两个值得记住的教训
一是验证 exploit 本身也会出错：早期一次运行报了 200 个成功，人工复核发现其中 20 个是用了“另一个不同的 0-day”才拿到 root 的——结果对了，路径不对。OpenAI 随后收紧了任务约束，加了一道独立检查，确认每个最终 exploit 用的就是它被分配的那个漏洞。二是模型不只会套已知打法：抽样 166 个 exploit 分析后，智能体用了 10 种新的 Linux 利用技术，OpenAI 称第三方内核利用专家此前也没见过，出于安全原因不公开细节。
附带战果：连测试用的 QEMU 漏洞也挖出来了
同一套流水线还在 Google 的 kernelCTF 环境（加固过的内核、攻击面更小）里跑了 112 小时，花了约 32,936 美元，拿到 25 个信息泄露 PoC 与 21 个本地提权 exploit——作对照，kernelCTF 在 2026 年至今一共接受过 26 个确认的 0-day 本地提权 exploit。更有意思的是，流水线在测试基础设施里也挖到了东西：一个 QEMU TCG 漏洞，分析智能体在没有 QEMU 源码的情况下追踪到了它，随后 ExploitDev 智能体还为它做出了本地提权 exploit（该漏洞在上游 QEMU 已修，但实验用的发布版还没合入）。
对普通用户意味着什么
OpenAI 在文末写得很直白：在可预见的未来，一台没打全补丁的 Linux 系统上，一个低权限账户对资源充足的攻击者来说，“应被视为等同于 root 权限”。这篇研究本身也是防守导向的：漏洞与补丁先给维护者，exploit 细节不公开，目的是让防守方先跑起来。站内此前介绍过同一条思路的工具：Cloudflare 开源 security-audit-skill：让编码智能体按六阶段流程做安全审计；而 948 这个数字的另一面，是小模型正在逼近巨兽——Ripple-65B：65B 小模型叫板 500B+ 巨兽，Terminal-Bench 自称美国开源权重第一。
转自 OpenAI 的文章《A thousand fewer paths to root》，原文链接：https://openai.com/index/a-thousand-fewer-paths-to-root/
暂无评论内容