OpenAI智能体发现近千个新型本地提权漏洞

11月5日，OpenAI披露其自动化漏洞研究链路在一次完整扫描中识别出2308个Linux内核漏洞候选样本，经动态复现验证确认1724个真实存在，并成功构建948个可独立运行的本地提权（LPE）利用程序，使无权限用户具备获取root权限的能力。

五阶段闭环流程实现高效漏洞挖掘

该研究链路涵盖漏洞发现、动态验证、可利用性评估、补丁生成与人工复核五个关键环节，形成从候选识别到可落地攻击代码的完整闭环。全流程耗时约数小时，总成本约为121万美元的API点数消耗。

漏洞利用价值远超研发成本

若依据行业通用漏洞赏金标准估算，这948个已验证的本地提权程序整体估值介于1890万至6630万美元之间，为研发成本的16至55倍，凸显自动化漏洞挖掘的高回报潜力。

创新技术获权威专家背书

此次研究中采用的10种新型漏洞利用方法均通过第三方内核安全专家审核，确认为未公开的新技术路径，标志着人工智能在复杂系统漏洞探索领域的突破性进展。