OpenAI 拿出 120 万美元资金资助内核安全审计项目，最终在系统内核里发现了 948 个漏洞，之所以投入这笔资金去做内核漏洞挖掘，是因为大模型、AI 服务器都高度依赖稳定安全的内核，内核底层一旦存在漏洞，很容易被攻击者突破，造成算力入侵、数据泄露，这次项目主要是结合自动化扫描工具加上人工安全研究员复核，分批定位、分类记录所有问题，从公开信息来看，这 948 个漏洞风险等级各不相同，团队会提交给内核维护者分批修复，也能提升后续 OpenAI 服务器集群的底层安全能力。
本次内核漏洞挖掘项目核心清单
- 项目出资方：OpenAI，总投入 120 万美元
- 成果总量：累计挖出 948 个内核漏洞
- 挖掘方式：自动化漏洞检测工具 + 安全专家人工复核验证
- 漏洞分级：包含高危、中危、低危漏洞，并非全部都是可直接利用的严重漏洞
- 后续流程：漏洞提交给内核社区维护团队，按优先级排队修复、推送补丁
不同漏洞等级说明表
| 风险等级 | 危害描述 | 修复优先级 |
|---|---|---|
| 高危 | 远程提权、内存越界，攻击者可控制服务器 | 最高，优先打补丁 |
| 中危 | 本地权限泄露、系统崩溃，需要本地配合触发 | 中等，安排尽快修复 |
| 低危 | 兼容性警告、逻辑瑕疵，很难被利用 | 低，在版本迭代中顺带修复 |
【常见问题】
问题 1：OpenAI 花 120 万美元找到的 948 个内核漏洞，全部都是高危漏洞吗？
回答 1：OpenAI 花 120 万美元找到的 948 个内核漏洞划分了不同风险等级，里面有高危、中危、低危漏洞，并不是全部都能被攻击者直接利用。
问题 2：OpenAI 为什么愿意花 120 万美元去挖掘内核漏洞，挖出 948 个漏洞有什么价值？
回答 2：OpenAI 的 AI 服务器集群跑在内核之上，底层内核漏洞会威胁算力和用户数据安全，花 120 万美元挖出 948 个内核漏洞，提前修复可以降低被黑客攻击的风险。
问题 3：OpenAI 花 120 万美元找到这 948 个内核漏洞之后，漏洞要由谁来负责修复？
回答 3：OpenAI 花 120 万美元找到的 948 个内核漏洞，挖掘团队会把漏洞信息提交给内核官方维护社区，由内核维护者评估、编写补丁、合并到主线版本。
【数据来源】
[2026-11-07]（内核被挖出 948 个漏洞！OpenAI 花 120 万美元找到的）The Register
[2026-11-07]（OpenAI 资助内核漏洞审计项目，披露 948 项缺陷）SecurityWeek
[2026-11-07]（内核漏洞赏金项目详情，120 万美元安全审计解读）开源中国
【免责声明】
本内容仅为安全资讯科普，OpenAI 资助项目挖出的 948 个内核漏洞，实际可利用性、影响范围需要内核官方评估，不代表所有服务器都存在同等安全风险，不直接作为服务器下线、紧急停服的决策依据。