AISpot
所屬事件:OpenAI 流水線發現 948 個 Linux 核心提權漏洞(3 個來源 · 6 則報導)

2026 年 11 月 4 日,OpenAI 披露一條自動化漏洞挖掘流水線,稱在 Linux 核心中發現並驗證了 948 個本地提權漏洞,併為每個漏洞生成補丁。據 OpenAI 在 X 上的說明,流水線會找出安全相關程式碼、掃描漏洞,在隔離環境中復現並測試可利用性,最後生成候選補丁;結果須經人類研究員稽核,之後才向維護… 看完整事件

OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁

X @OpenAI官方公告政策與安全研究

OpenAI 表示,其目標是幫助防禦者在攻擊者利用前發現並修復漏洞,目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍,只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復,並突出與 Linux 社群協作。

原標題:@OpenAI: Our goal is to help defenders find and fix vulnerabilities before attackers can use them.
閱讀原文

同一事件共有 6 則報導(3 個來源),看事件全貌

評分45 / 32(平均 38,門檻 60)
狀態未入選

相關報導

Hacker News front pageAI 評分69

OpenAI 發起 Patch the Planet,用 AI 幫開源專案修漏洞

OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案,聯合 Trail of Bits、Calif、HackerOne,用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁,再與維護者協調披露。所有發現都經人工複核,程式碼與發布節奏仍由維護者掌握;專案還幫團隊補齊測試、fuzzing 與安全工作流。

The Verge AIAI 評分63

OpenAI 宣布數理突破,研究人員不滿其封閉做法

OpenAI 宣布在數學、電腦科學和物理三個方向取得突破,並表示正與外部專家「shepherds」合作,決定如何分享最新成果。這被視為對溝通方式的調整,但接受 The Verge 採訪的研究者表示,對其做法越來越厭倦:10 月初該公司曾把數百篇預印本直接拋給數學界,數學家至今仍在疲於應對。報導未展開三項成果的具體內容。

Hacker News front page● 精選AI 評分88

OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞,牽頭協調修復

OpenAI 披露,GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞,Wiz 亦獨立發現並上報;PHP 維護者主導修復與發版,Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具,並將推出配套 Codex skill,幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一,承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方,並公開一套五階段漏洞回應框架徵集社群意見。