OpenAI 于 2026 年 11 月 4 日发布博文《A thousand fewer paths to root》，介绍一套用于发现、验证、评估并生成补丁建议的 Linux 内核安全管线。在 2026 年 10 月中旬、使用即将推出的 cyber 模型的一次运行中，管线动态复现了 1,724 个漏洞，并在隔离虚拟机里对常见桌面 Linux 发行版产出 948 个可用的本地提权（LPE）利用，API 费用合计 1,213,430 美元（每个 LPE 约 1,279 美元）。人类安全研究员审阅结果后，再向维护者报送发现与候选补丁，并与 Patch the Planet 合作伙伴协作。

要点

指标 OpenAI 公布数字
发布时间 2026 年 11 月 4 日（官网博文）
候选发现 2,308
动态复现 1,724
信息泄漏 PoC 291
经变体分析后的独立 LPE 948
10 月中旬整次 API 费用 1,213,430 美元（每个 LPE 约 1,279 美元）
新技术（OpenAI 自称） 至少 10 种（出于安全未公开细节）
扫描约 10 日内观察到的补丁进展 上游已修 61 个 LPE，43 个有暂存补丁，299 个在公开讨论
7 月 GPT-5.6 Sol 对照 166 个独立 LPE，费用 513,690 美元
类 kernelCTF 环境 25 个信息泄漏 PoC、21 个 LPE；API 费用约 32,936 美元

背景

OpenAI 称漏洞发现越来越容易规模化，瓶颈在优先级排序与验证。原型管线分五步：发现、隔离环境中的动态验证、可利用性评估、补丁生成、人工审阅。Scout 智能体选出 5,034 个审计目标（约 280 万行，约占内核代码 7%）。后续 Analyst、分诊与 ExploitDev 阶段给出上文各数字。可利用性测试在启用常见防护（文中点名 SMEP、SMAP、KASLR、HARDENED_USERCOPY）的原装桌面系统上进行。

今年 6 月，OpenAI 曾在 Patch the Planet 框架下分享 GPT-5.5 Cyber 发现内核问题并做出 24 个 LPE 利用用于验证与报告。11 月这篇把工作扩展为更完整的管线，核心是更新的即将推出的 cyber 模型。OpenAI 称已就关键问题发出数百份报告与补丁，其余正与 Patch the Planet 伙伴逐步提交。AI Affairs、Neural Daily 等转述官网同一组 headline 数字。

OpenAI 还用历史上 Pwn2Own（2 万美元）与 TyphoonPWN（7 万美元）的 Linux LPE 赏金口径，把 948 个利用折算成约 1,890 万至 6,630 万美元的「假设估值」，并报告类 kernelCTF 环境上的 21 个 LPE。这些是 OpenAI 的对照口径，不是本轮已实际兑付的赏金。

反应与影响

OpenAI 认为，对资源充足的攻击者而言，未及时打上可用补丁的系统上，低权限账号在功能上应视为等同 root，并建议用 Firecracker、gVisor 等加深隔离。它主张发现速度下自动化补丁生成很关键，并称 10 月新模型发现的「新颖 LPE」数量是 7 月 GPT-5.6 Sol 的五倍以上，尽管期间内核已有加固。AI Affairs、Neural Daily、Apidog 等转述官方数字并强调打补丁与隔离，均未独立复验整批利用样本。

尚不清楚的地方

  • 948 个 LPE、10 种新技术以及隔离环境外的可靠性，尚无独立公开验证。
  • 受影响内核版本、CVE 列表，以及各主流发行版是否已合入补丁，官网未公布清单。
  • 维护者将接受多少候选补丁、是否需大幅改写。
  • 这些具体发现是否已在野外被利用（OpenAI 博文未报告针对这 948 个的攻击）。
  • 「即将推出的 cyber 模型」除本次研究描述外的发布时间与能力边界。

来源

封面图片：OpenAI 官方博文素材；由 AI Rank 编辑排版。