OpenAI 用自动化流水线扫描 Linux 内核，一次跑出 948 个可用提权利用并附候选补丁，API 成本约 121 万美元
OpenAI 11 月 4 日发布研究，介绍一套自动挖掘、验证并修补漏洞的流程。据 AI Affairs 转述，OpenAI 10 月中旬对 Linux 内核跑了一轮，审查 2308 个候选问题、动态复现 1724 个漏洞，最终得到 948 个可用的本地提权利用，可让普通本地用户拿到 root 权限；这一轮 API 费用为 1,213,430 美元，折合每个提权利用 1,279 美元。
按 OpenAI 的描述，流程分几步：先在内核代码里找可能有问题的位置，再在隔离环境中实际触发验证，接着写出利用代码确认影响，最后生成修复补丁。948 个利用是在虚拟机里运行的标准桌面操作系统上验证的。结果由人工安全研究员审核后，才连同补丁报告给 Linux 维护者。
这些利用和候选补丁本身不会改变用户已安装的系统，只有补丁被接受并随更新发布后才会生效。OpenAI 还称，在扫描进行的 10 天里，它观察到其他贡献者已修补或暂存修补了 100 多个 Linux 提权漏洞。
以上数字均为 OpenAI 自述。openai.com 原文本站直接抓取被拒（403），细节以 AI Affairs 转述为准。