OpenAI 使用自研自动化安全挖掘工具，一共发现了 948 个 Linux 内核提权漏洞，测算下来平均每挖出一个漏洞的成本大约是 1279 美元，这次测试证明 AI 在大规模内核漏洞挖掘上具备很强的效率优势，能够快速扫描海量代码，找到很多人工审计容易漏掉的缺陷，也给内核安全社区带来全新的漏洞挖掘思路。传统人工审计内核代码速度慢、对资深安全人员依赖很高，人力昂贵，很难持续大范围遍历内核的复杂代码路径，而这套 AI 驱动的自动化方案可以持续批量扫描，把大量重复的路径探索交给模型。研究团队先准备好内核代码与测试环境，调用 AI 工具进行符号执行、模糊测试与代码分析，自动定位可疑缺陷，再交由安全人员人工复核，剔除误报，确认真实可利用的提权漏洞之后提交给 Linux 内核社区修复。这套模式如果持续成熟，未来会大幅降低内核安全审计门槛，帮助开源社区更早拦截高危漏洞。
- 本次漏洞挖掘项目关键信息
- 漏洞总量：948 个 Linux 内核提权漏洞。
- 单漏洞平均成本：1279 美元。
- 核心手段：AI 辅助模糊测试、符号执行、代码路径自动探索。
- 后续动作：有效漏洞提交内核维护团队，纳入补丁修复流程。
- AI 挖掘对比人工审计优劣势清单
- 优势：可以 24 小时不间断扫描，覆盖大量代码分支，批量产出候选漏洞，单位漏洞成本可控。
- 短板：误报数量多，无法替代专家判断，确认可利用漏洞依然依赖安全工程师复核。
- 不同挖掘方式对比
| 挖掘方式 | 擅长点 | 主要限制 |
|---|---|---|
| AI 自动化挖掘 | 大规模批量扫描，快速产出候选漏洞 | 误报高，需要人工核验 |
| 人工安全审计 | 精准判断漏洞可利用性、编写高质量补丁 | 速度慢，人力成本高昂 |
【常见问题】
问题 1：OpenAI 发现的这些 Linux 内核提权漏洞，单漏洞成本为什么是 1279 美元？
回答 1：这个 1279 美元是 OpenAI 根据算力、人力等综合开销测算出来，挖掘出一个有效 Linux 内核提权漏洞的平均成本。
问题 2：OpenAI 是依靠什么方式找到这 948 个 Linux 内核提权漏洞？
回答 2：OpenAI 使用 AI 驱动的自动化安全工具，结合模糊测试与符号执行，再经过人工复核，找到这一批 Linux 内核提权漏洞。
问题 3：OpenAI 批量挖掘 Linux 内核提权漏洞这件事，对开源社区意味着什么？
回答 3：意味着 AI 可以成为内核安全的得力工具，帮助开源社区更快发现、修复 Linux 内核提权漏洞，提升系统底层安全性。
【数据来源】
[2026-11-07]（OpenAI 使用 AI 发现大量 Linux 内核提权漏洞）LWN.net
[2026-11-06]（OpenAI 披露内核漏洞挖掘成本与技术方案）Phoronix
[2026-11-05]（AI 辅助内核漏洞挖掘技术进展报道）安全客
【免责声明】
本日报仅为行业资讯梳理，不构成安全方案选型、渗透测试指导建议；漏洞的实际风险等级、补丁进度以 Linux 内核官方以及 OpenAI 后续完整披露为准。