OpenAI 依靠自研安全 AI 流水线，在 Linux 内核里找出 948 个本地提权漏洞，并且自动生成对应候选补丁提交给内核维护团队，这套方案能够批量挖出这类漏洞，是因为 AI 模型可以自动遍历代码执行路径、动态验证漏洞利用条件、自动生成修复代码；想要看懂这次成果，要分清这是本地提权漏洞，不是远程漏洞，攻击者需要先在目标机器上拿到低权限账号才能利用；综合来看，OpenAI 利用模型找到 948 个 Linux 内核提权漏洞并提交补丁，代表 AI 自动化挖洞已经形成完整闭环，从发现、验证到产出修复方案，大幅提升底层开源代码的安全审计效率。
一、本次漏洞挖掘核心信息
- 挖掘方案：OpenAI 自研自动化安全流水线，使用自研网络安全模型
- 漏洞类型：本地权限提升漏洞（LPE），低权限本地用户可获取 root 最高权限
- 数据流程：一共筛选出 2308 个可疑问题，动态复现确认 1724 个漏洞，其中 948 个可稳定提权，同步生成补丁
- 成本情况：本次测试 API 开销约 121 万美元
- 处理状态：补丁已经提交 Linux 内核维护社区，由维护人员审核、校验、分批合入主线
二、AI 自动化挖洞和人工安全审计对比
| 方式 | 核心做法 | 优势 | 短板 |
|---|---|---|---|
| AI 自动化漏洞流水线 | 自动扫描、验证、生成 PoC 和补丁 | 扫描速度快，覆盖范围大，适合批量筛查 | 存在误报，生成的补丁需要人工复核校验 |
| 人工内核安全审计 | 工程师人工阅读源码、构造测试用例 | 判断精准，可发现复杂逻辑漏洞 | 人力成本极高，很难做到全量持续扫描 |
三、行业跟进清单
- Linux 内核维护者：优先复核高危提权漏洞，验证补丁正确性，避免引入新 bug
- 服务器运维团队：持续关注内核官方公告，及时更新内核版本
- 安全厂商：参考这套流水线思路，搭建自有底层代码自动化检测体系
- 技术从业者：区分本地提权漏洞和远程漏洞，不要过度放大风险
【常见问题】
问题 1：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，这 948 个提权漏洞是远程漏洞吗？
回答 1：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，这些都属于本地提权漏洞，攻击者必须先在机器上拿到低权限账号，不能直接远程攻击。
问题 2：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，AI 生成的补丁可以直接上线使用吗？
回答 2：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，AI 生成的只是候选补丁，必须经过内核维护团队人工审核、测试验证之后才会正式合并。
问题 3：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，AI 挖洞是不是可以完全替代安全工程师？
回答 3：OpenAI 利用模型在 Linux 内核中刚找到 948 个提权漏洞 已生成补丁提交给维护者，AI 流水线是辅助筛查工具，漏洞研判、补丁校验、风险评估依然离不开安全工程师。
【数据来源】
[2026-11-05]（OpenAI 利用模型在 Linux 内核中找到 948 个提权漏洞）36 氪
[2026-11-04]（OpenAI 内核提权漏洞研究公告）OpenAI 官网
[2026-11-05]（Linux 内核 948 个本地提权漏洞资讯）央广网
【免责声明】
本文仅为网络安全行业资讯整理，OpenAI 本次挖出的 948 个 Linux 内核提权漏洞的补丁审核、合并进度以 Linux 内核社区公告为准；漏洞利用条件、实际危害需要专业人员验证，内容不构成服务器内核升级、系统安全加固的决策建议。