AI 前沿 · 每日整理
OpenAI 扫 Linux 内核：948 个提权路径，多数还没打补丁
OpenAI 披露，其网络安全模型在 2026 年 10 月中旬的最新 Linux 内核主线上，经过发现、复现与去重，最终确认了 948 个不同的本地提权漏洞。整个第二轮实验的 API 成本约 121 万美元，其中利用阶段占大头。需要特别说明的是，948 是去重后的独特漏洞数，而不是已修复数：截至文章成文，仅 61 个已在上游打上补丁，43 个有暂存补丁，299 个在公开讨论中，其余仍在陆续发出报告和补丁。
背景
这项工作属于 OpenAI 的 Patch the Planet 项目，目标是用自主 Agent 流程发现、验证并修补内核漏洞。实验分两轮：7 月下旬用 GPT-5.5 Sol 找到 166 个独特提权漏洞，10 月中旬用更新的网络模型找到 948 个。流程还包括人工复核，早期一轮曾因走了另一条 0-day 而误报 20 个成功案例，后续加了独立校验。
影响
对内核维护者来说，这意味着漏洞发现的速度已经超过了人工修补的速度，补丁积压会成为常态；对企业来说，短期内更现实的做法是跟踪上游补丁节奏，而不是指望一次扫清。