2026 年 11 月 4 日,OpenAI 披露一條自動化漏洞挖掘流水線,稱在 Linux 核心中發現並驗證了 948 個本地提權漏洞,併為每個漏洞生成補丁。據 OpenAI 在 X 上的說明,流水線會找出安全相關程式碼、掃描漏洞,在隔離環境中復現並測試可利用性,最後生成候選補丁;結果須經人類研究員稽核,之後才向維護… 看完整事件
OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁
OpenAI 表示,其目標是幫助防禦者在攻擊者利用前發現並修復漏洞,目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍,只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復,並突出與 Linux 社群協作。
原標題:@OpenAI: Our goal is to help defenders find and fix vulnerabilities before attackers can use them.
閱讀原文
| 評分 | 45 / 32(平均 38,門檻 60) |
|---|---|
| 狀態 | 未入選 |
相關報導
OpenAI 發起 Patch the Planet,用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案,聯合 Trail of Bits、Calif、HackerOne,用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁,再與維護者協調披露。所有發現都經人工複核,程式碼與發布節奏仍由維護者掌握;專案還幫團隊補齊測試、fuzzing 與安全工作流。
OpenAI 宣布數理突破,研究人員不滿其封閉做法
OpenAI 宣布在數學、電腦科學和物理三個方向取得突破,並表示正與外部專家「shepherds」合作,決定如何分享最新成果。這被視為對溝通方式的調整,但接受 The Verge 採訪的研究者表示,對其做法越來越厭倦:10 月初該公司曾把數百篇預印本直接拋給數學界,數學家至今仍在疲於應對。報導未展開三項成果的具體內容。
OpenAI 將聯手 Cathedral Systems 開展新一輪安全衝刺
OpenAI 宣布正在籌備下一輪內部安全衝刺,並將與 Cathedral Systems 合作,藉助 AI 測試並加固自身防禦。公告沒有披露這輪衝刺的具體時間、測試範圍與所用工具,只說明目標是用 AI 檢驗和強化安全防護。
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞,牽頭協調修復
OpenAI 披露,GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞,Wiz 亦獨立發現並上報;PHP 維護者主導修復與發版,Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具,並將推出配套 Codex skill,幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一,承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方,並公開一套五階段漏洞回應框架徵集社群意見。
Block 用 OpenAI 技術建置 AI 安全,補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力,其安全團隊可以更快地調查威脅,並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布,公開內容只提到威脅調查與補丁提報兩個環節,未披露所用具體模型、部署規模與成本細節。