OpenAI 安全模型发现并利用 948 个 Linux 内核提权漏洞

OpenAI 的 Scout agents 将 Linux 内核 4000 多万行代码筛选出 280 万行最值得审计的部分，即约 7%。这批 AI agents 标记出 2308 个疑似漏洞，在测试机中确认 1724 个，并针对其中 948 个构建了可用的 root 提权 exploit 和修复补丁，结果经人工复核后提交给 Linux 维护者。整个流程消耗 1,213,430 美元 API 额度，其中 775,929 美元用于构建 exploit。按此计算，用 AI 找到并武器化一个 Linux 内核漏洞的成本约为 1,279 美元。