OpenAI的AI流水线耗资120万美元生成948个Linux root级漏洞利用程序
由 AI 根据 thehackernews.com 的报道撰写，未经人工核查。
OpenAI打造的自主AI流水线在一次耗时30小时、花费约120万美元的运行中重现了1724个Linux内核漏洞，并生成了948个可用的提权漏洞利用程序，引发了外界对AI加速网络攻击的担忧。
OpenAI周三宣布，其利用一款尚未发布、专注于网络安全的模型，针对Linux内核运行了一套自主的五阶段AI流水线。从2308个候选发现出发，AI代理在30小时内于沙箱（隔离）环境中动态复现了1724个漏洞，随后构建出948个可用的本地提权（LPE）漏洞利用程序，能够让一个无特殊权限的用户在常见的Linux发行版上获得root权限。
该流水线还针对291个信息泄露漏洞生成了概念验证（proof-of-concept）代码，并发现了至少10种全新的利用技术，其中包括新型的“缓存喷射”（cache spraying）和“页面布局”（page grooming）方法。整个流程的API调用总成本为1,213,430美元，相当于每个LPE漏洞利用程序约1279美元。
该流水线的五个阶段——发现、动态验证、可利用性评估、补丁生成和人工审查——最终要经过一名安全研究员的签字确认，然后才会将结果上报给内核维护者。
多方观察人士发出警示：安全公司VulnCheck将AI辅助的漏洞发现称为一个“日益增长的风险类别”，认为这降低了新手攻击者所需的技术门槛；英国国家网络安全中心（NCSC）则警告，AI工具“几乎可以肯定”推动了零日漏洞发现数量的显著上升。
谷歌威胁情报小组（Google Threat Intelligence Group）的数据显示，每月披露的漏洞数量已增长逾一倍，从2026年1月的5045个增至2026年8月的10740个。
