OpenAI 流水线发现 948 个 Linux 提权漏洞
OpenAI 称其自主漏洞研究流水线在 2026 年 10 月的一次 Linux 内核扫描中复现 1724 个漏洞，生成 948 个可让本地低权限用户获取 root 权限的利用程序，以及 291 个信息泄露 PoC；总 API 成本约 121.3 万美元，并发现至少 10 种新的 Linux 利用技术。
OpenAI 流水线发现 948 个 Linux 提权漏洞
OpenAI 称，其自主漏洞研究流水线在 2026 年 10 月的一次 Linux 内核扫描中复现 1724 个漏洞，并生成 948 个可让本地低权限用户获取 root 权限的利用程序。
单次运行就动态复现了 1,724 个漏洞，并生成了 948 个可用的本地提权（LPE）exploit，让普通用户能拿到 root。
同时还有 291 个信息泄露的 PoC。
总 API 成本 $1,213,430，平均每个成功的 LPE exploit 只要 $1,279（实际开发成功 exploit 的成本更低，约 $359）。
按历史 Pwn2Own / TyphoonPWN 的赏金水平（$2万–$7 万 / 个），这 948 个 LPE 理论上价值 $1890万–$6630 万，是成本的 16–55 倍。
至少发现了 10 种新的 Linux 利用技术（第三方专家确认是 novel），包括：
- 新的持久化弹性对象（用于 cache spraying）
- 新的 page grooming 技术
- 新的纯数据（data-only）提权 / 任意写技术
- 任意类型混淆（arbitrary type confusion）
来源：OpenAI
