
当地时间11月4日,OpenAI发布安全研究报告称,其利用一款即将推出的网络安全模型,构建了自动化漏洞发现、验证、利用及修复流程。在2026年10月的一次测试中,该系统从2308个候选漏洞中动态复现1724个,并生成948个可使普通本地用户获取系统最高权限的Linux内核提权漏洞利用程序,整个过程消耗约121万美元API额度,平均每个漏洞利用程序成本约1279美元。OpenAI称,系统还生成了291个信息泄露漏洞的概念验证程序,并为发现的漏洞生成候选补丁,交由人工安全研究人员审核。目前,公司已根据Linux内核社区建议,优先提交数百份涉及严重漏洞的报告和补丁。





