2026 年 11 月 4 日，OpenAI 披露一條自動化漏洞挖掘流水線，稱在 Linux 核心中發現並驗證了 948 個本地提權漏洞，併為每個漏洞生成補丁。據 OpenAI 在 X 上的說明，流水線會找出安全相關程式碼、掃描漏洞，在隔離環境中復現並測試可利用性，最後生成候選補丁；結果須經人類研究員稽核，之後才向維護… 看完整事件
OpenAI 披露漏洞流水線：隔離復現並生成候選補丁
OpenAI 公開了一條安全漏洞處理流水線：它會找出與安全相關的程式碼、掃描漏洞，在隔離環境中復現漏洞並測試其是否可被利用，最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前，結果仍由人類研究員稽核。
展示了一條從定位程式碼、隔離復現、可利用性驗證到生成補丁的完整自動化流程，並明確上報前保留人工稽核，對關注 AI 安全工具與漏洞披露流程的讀者有參考價值。
原標題：@OpenAI: The pipeline finds security-relevant code, scans for vulnerabilities, reproduces them in isolated e…
閱讀原文
| 評分 | 58 / 60（平均 59，門檻 60） |
|---|---|
| 狀態 | 未入選 |
相關報導
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
OpenAI 提高安全漏洞賞金，新增報告品質與忠誠度獎金
OpenAI 宣布上調安全漏洞賞金（Security Bug Bounty）金額，並面向獨立安全研究者新增報告品質、忠誠度與優先活動三類獎金。原文未披露具體金額、生效時間和各類獎金的評定方式。
OpenAI 向 Git 上游貢獻修復，清理中斷 packfile 下載殘留
OpenAI 開發者帳號稱，已向 Git 上游貢獻修復，用於清理中斷的 packfile 下載殘留等場景。推文將問題描述為中斷 packfile 下載後的善後清理，並連結到 OpenAI 關於擴充套件 Git 的文章。原文未披露修復的具體版本、合併時間或影響範圍。