AI找漏洞，现在能快到什么程度？OpenAI 给的答案有点吓人：在2026年10月中旬的一次运行中，它的自动化内核研究流水线找出了948个可用的本地提权漏洞利用。先说结论：这些成果全部经过人工安全研究员审核后才上报，已有数百份报告和补丁提交上游，其中61个在10天内已被修补；但OpenAI也提醒，在系统没打最新补丁的情况下，一个低权限账号对资源充足的攻击者来说，几乎等同于拿到了 root。
所谓“本地提权”（LPE），简单讲就是普通用户账号被提升成最高权限。OpenAI 在“Patch the Planet”计划下公布了细节，该计划是其 Daybreak 开源安全承诺的一部分。五阶段系统运行在一个即将推出的网络安全模型上，分析智能体在最新的 Linux 内核主分支上标出2308个去重后的候选发现；每个完成的利用都能在标准桌面发行版上，把无特权本地用户提升为 root。
流水线怎么跑
| 阶段 | 做什么 | 数字 |
|---|---|---|
| 侦察（Scout） | 读遍目录和文件，标出低权限用户可到达的代码 | 4000多万行代码压缩为5034个审计目标 |
| 分析（Analyst） | 用参照 Codex Security 插件的流程扫描，半天内返回完整候选列表 | 2308个候选 |
| 分流（Triage） | 在隔离虚拟机、带 KASAN 的内核中写并触发概念验证，反复迭代 | 确认1724个真实漏洞 |
| 分类与利用开发 | 分为信息泄露和提权两类，再构建可用利用 | 之后做变体分析，合并为唯一漏洞并各配一个候选补丁 |
目标不是被削弱的版本：标准桌面发行版开启了 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY，与 Pwn2Own、TyphoonPWN 的威胁模型一致。动态验证只有74.7%的候选通过，失败多集中在权限要求、竞态条件和故障注入依赖上，模型出错仅占3.1%。
OpenAI 还严格审计了自己的“成功”：早期一次运行系统报了200个成功，人工复查发现其中20个其实通过另一个0-day拿到 root，不是分配的那个，于是收紧了任务约束，并加入独立检查，把每个最终利用与指定漏洞绑定。
成本和价值
- 十月整次行动花了1,213,430美元的API额度，折合每个可用 root 利用1279美元，大头在利用开发阶段；OpenAI 称这是上限，改进工程可进一步降低。
- 按 Pwn2Own 和 TyphoonPWN 的历史奖金折算，这批成果假想价值6630万美元，约为成本的16到55倍。
- 在谷歌加固的 kernelCTF 环境里，一次行动产出21个提权利用，接近2026全年人类提交的26个已确认0-day提权。
- 此前7月下旬，较早的 GPT-5.6 Sol 产出166个，内核已多了几个月加固，新行动仍超过其五倍。
新技术与上游修补
据 OpenAI，智能体用了至少10种第三方内核专家确认“此前没见过”的利用技术，包括用于缓存喷射的持久弹性对象、提升可靠性的页面整理、仅数据的提权路径和任意类型混淆。复杂的编排也没撑过模型升级：精选技术库曾把 GPT-5.5 Cyber 的成功率从76.2%提到88.9%，但 GPT-5.6 Cyber 不用它也超过了这两个数，OpenAI 因此撤掉了脚手架。
小编的建议很实在：别再把“补丁晚几周打”当成小事。OpenAI 的结论是，无论近期还是中期，没及时更新补丁的系统上的低权限账号，对资源充足的攻击者来说都应视同 root。OpenAI 近期还在能源行业落地了智能体，见ADNOC牵手OpenAI一文。所有数字均来自 OpenAI 自己公布的披露，独立验证请关注后续的上游补丁记录。
常见问题（FAQ）
这些漏洞会被公开利用吗？
据 OpenAI，所有利用、补丁和严重度评级都经人工审核后才上报给维护者，没有未经监督直接提交的内容。
我的Linux需要做什么？
及时安装发行版的内核安全更新，并尽量收紧本地低权限账号。
本地提权是什么意思？
已经在机器上有普通账号的人，通过漏洞把权限提升到 root，也就是最高权限。
已经修了多少？
扫描和人工分析后10天内，61个已在上游修补，另有几十个在补丁暂存阶段，数百个有公开讨论。
成本为什么说是上限？
OpenAI 认为通过改进工程框架，每个阶段的开销都还能压缩。