OpenAI称即将推出的网络安全模型以120万美元找到948个不同的Linux内核提权漏洞利用

一套自主流程在10月中旬的运行中生成了1,169个可用的提权漏洞利用,每个约1,279美元;OpenAI称正在向上游修补。
为何重要
OpenAI用尚未发布的网络安全模型对Linux内核运行了一套自主漏洞挖掘流程。在2,308个候选发现中,1,724个可复现,产生1,169个可用的本地提权漏洞利用,对应948个不同漏洞,耗费121万美元API额度。7月时GPT-5.6 Sol以513,690美元找到166个。目前仅61个已在上游修复,43个补丁在暂存,299个仍在讨论。值得关注其余修复的速度以及该模型何时发布。
要点
- 2026年10月中旬使用OpenAI即将推出的网络安全模型运行
- 2,308个候选发现,1,724个可复现
- 1,169个可用提权漏洞利用,对应948个不同漏洞
- API额度1,213,430美元,每个约1,279美元
- 上游已修复61个,暂存43个,讨论中299个
- 7月GPT-5.6 Sol以513,690美元找到166个