2026年11月4日，OpenAI 公布了一条由即将推出的网络安全模型驱动的漏洞挖掘流水线：它在 2026 年 10 月中旬扫描最新 Linux 内核后，从 2308 个候选发现中动态复现了 1724 个漏洞，并生成 948 个本地提权漏洞利用与对应补丁，总 API 成本为 1213430 美元，平均每个本地提权漏洞约 1279 美元。发现、验证、利用评估、补丁生成由智能体分段完成，人工审阅后再上报维护者，数百份关键报告与补丁已经发出。
流水线是怎样分工的
OpenAI 把流程分成五段。侦察智能体先从 4000 多万行代码中圈出 5034 个审计目标，约 280 万行，占总量约 7%，花费 3426 美元；分析智能体在 12 小时内产出 2308 个去重候选发现，成本 316549 美元。分流智能体再为每个候选生成概念验证，在带 KASAN 的隔离虚拟机里反复验证，30 小时内复现 1724 个，占比约 74.7%，成本 73330 美元。利用评估阶段，313 个信息泄露候选与 1238 个本地提权候选进入筛选，最终产出 291 个信息泄露概念验证和 1169 个可用本地提权利用，去重后对应 948 个补丁。相关背景可看本站此前报道：Brotli 爆出未认证远程代码执行高危漏洞：OpenAI 红队发现，Node.js 已发补丁。
和 7 月那次扫描比，强在哪
7 月下旬，GPT-5.6 Sol 的一次扫描找到并利用了 166 个，花费 513690 美元；10 月中旬的新模型把数字推到 948 个，成本 1213430 美元。同一套流水线在谷歌 kernelCTF 加固内核上跑出 21 个本地提权利用，耗时 112 小时、成本约 32936 美元，OpenAI 估算若被接受，赏金约 150 万美元，是成本的约 45 倍。扫描结束 10 天后，61 个已在上游打上补丁，43 个有了暂存补丁，299 个正在公开报告与讨论中。
哪些边界不能忽略
这份报告没有把漏洞细节当成战利品展示。OpenAI 称，抽查的 166 个利用中出现了 10 种新利用技术，已与第三方专家核对，完整细节出于安全原因没有公开；流水线还意外发现了一个 QEMU 漏洞，上游已修复，但实验用的构建里还没有。人工审阅不可省：早期号称成功的 200 个利用里，有 20 个是通过另一个零日漏洞拿到 root 权限的，团队随后要求每个利用确认用的是指定漏洞。防御方先扫一遍，比等攻击者动手便宜；但补丁仍需维护者审阅合并，用户与企业仍需及时更新，不能以为扫过就等于安全。
