2026 年 11 月 4 日，OpenAI 公布一條自動化安全流水線，稱一次執行在 Linux 核心中確認 948 個不同的本地提權漏洞並生成候選補丁。據 OpenAI 披露，該次執行共復現 1724 個漏洞，為 291 個資訊洩露漏洞產出概念驗證、為 948 個本地提權漏洞產出可用利用程式碼，這些利用在啟用標準安全… 看完整事件
OpenAI 自主流水線為 948 個 Linux 核心提權漏洞生成補丁
OpenAI 稱其安全研究團隊用一條自主流水線、在一次執行中藉助一款未發布模型，為 Linux 核心驗證並生成 948 個本地提權漏洞的補丁，API 成本約 120 萬美元。代理還發現並使用了至少 10 種被視為新穎的利用手法，OpenAI 正與 Linux 維護者和 Patch the Planet 合作提交報告與補丁，並表示將投入大量前沿算力做開源補丁。
OpenAI 首次給出從自主漏洞挖掘、利用到修補的流水線實測量級：一週近千個 Linux 核心提權漏洞、約 120 萬美元 API 成本，並稱含至少 10 種新利用手法，對安全自動化研究者與核心維護者最有參考價值。
原標題：[AINews] It's Swapping Season
閱讀原文
| 評分 | 90 / 90（平均 90，門檻 65） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
OpenAI 啟動內部安全衝刺，關鍵漏洞賞金漲四倍至 17.2 萬美元
OpenAI 宣布啟動下一輪內部安全衝刺，同時把關鍵漏洞的賞金提高到原來的四倍以上，含獎金在內單項最高可達 17.2 萬美元。公司還與 Cathedral Systems 合作，由該公司的研究員用 OpenAI 的模型配合內部團隊挑戰自身防禦，找出並修復弱點。OpenAI 表示會繼續用模型加固自家系統，並擴大可信防禦者的使用權限。
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。