当地时间 11 月 4 日,OpenAI 发布安全研究报告称,其利用一款即将推出的网络安全模型,构建了自动化漏洞发现、验证、利用及修复流程。在 2026 年 10 月的一次测试中,该系统从 2308 个候选漏洞中动态复现 1724 个,并生成 948 个可使普通本地用户获取系统最高权限的 Linux 内核提权漏洞利用程序,整个过程消耗约 121 万美元 API 额度,平均每个漏洞利用程序成本约 1279 美元。
OpenAI 称,系统还生成了 291 个信息泄露漏洞的概念验证程序,并为发现的漏洞生成候选补丁,交由人工安全研究人员审核。目前,公司已根据 Linux 内核社区建议,优先提交数百份涉及严重漏洞的报告和补丁。
OpenAI 称,系统还生成了 291 个信息泄露漏洞的概念验证程序,并为发现的漏洞生成候选补丁,交由人工安全研究人员审核。目前,公司已根据 Linux 内核社区建议,优先提交数百份涉及严重漏洞的报告和补丁。