SecurityNewsTranslation pending
OpenAI披露自主漏洞流水线：生成948个Linux本地提权利用
BIBIBI AT A GLANCEOpenAI称其自主安全流水线发现并生成了948个Linux本地提权漏洞利用。
Article
OpenAI披露自主漏洞流水线，一次跑出948个Linux本地提权漏洞
BlockBeats 消息，11 月 5 日，据 OpenAI 官网披露，该公司已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，流水线对 Linux 内核相关目标完成扫描与验证，并生成 948 个可在常用 Linux 发行版上实现本地提权（LPE）的漏洞利用，API 成本约 121.3 万美元，约合每个 LPE 利用 1,279 美元。
据介绍，该流水线共识别并分析 2,308 个候选发现，动态复现 1,724 个漏洞，另产出 291 个信息泄露 PoC；目标虚拟机运行带完整防护的标准桌面系统。Scout 智能体先圈定约 5,034 个审计目标（约 280 万行代码，约占内核 7%），Analyst 智能体在约 12 小时内产出候选发现。OpenAI 表示已按 Linux 社区建议优先报送关键漏洞补丁，并与 Patch the Planet 合作方继续推进其余报告。
OpenAI 还称，在适配的 kernelCTF 环境中另获得 25 个信息泄露 PoC 与 21 个 LPE；抽检 166 个利用中，智能体据称使用了至少 10 种其认为较新的 Linux 利用技术。公司强调维护者修复很快：扫描约 10 天内已有逾 100 个 LPE 获修补或进入暂存补丁，另有约 300 个进入公开讨论。
Source: https://m.theblockbeats.info/flash/375558
AI-assisted interpretation
The following is analysis, separate from reported facts. Verify important claims independently.
本地提权漏洞可能让已经拥有普通账户或部分访问权限的攻击者提升为更高权限。文中称，这套自动化流水线不仅寻找漏洞，还会测试漏洞是否能复现、评估是否可利用，并生成补丁。
Why it matters to readers
如果这些数字和漏洞影响经独立核实，未修补的Linux系统可能面临更高的安全处置压力；补丁修复进度是后续重点。
Linux被广泛用于服务器和云服务。普通用户无需理解漏洞利用代码，但应关注系统更新、发行版安全公告和补丁部署情况。
Risks and unknowns
- 文中的漏洞数量、可利用性和成本主要是OpenAI披露的自述，仍需Linux社区或维护者进一步核实。
- 证据未列出漏洞编号、受影响版本、具体发行版和全部补丁状态。
- 证据未说明这些漏洞是否已被公开利用。
- 证据同时出现“11月5日”与发布时间信息，具体报道时间关系需要复核。
