2026 年 11 月 4 日，OpenAI 披露一條自動化漏洞挖掘流水線，稱在 Linux 核心中發現並驗證了 948 個本地提權漏洞，併為每個漏洞生成補丁。據 OpenAI 在 X 上的說明，流水線會找出安全相關程式碼、掃描漏洞，在隔離環境中復現並測試可利用性，最後生成候選補丁；結果須經人類研究員稽核，之後才向維護… 看完整事件
OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁
OpenAI 建置了一條自動化流水線，在 Linux 核心中發現並驗證了共 948 個本地提權漏洞，併為每個漏洞生成補丁。這些漏洞屬於本地權限提升，攻擊者獲得本地訪問後可嘗試取得 root 權限；流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線，也未給出受影響版本、披露時間或漏洞編號。
OpenAI 用自動化流水線一次產出 948 個 Linux 核心本地提權漏洞及補丁，展示了批次發現、驗證並生成核心補丁的可行性，對核心維護者和安全研究者最有參考價值。
原標題：A thousand fewer paths to root
閱讀原文
| 評分 | 76 / 82（平均 79，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
Linus Torvalds 發布首個 LLM 輔助核心補丁系列
Linus Torvalds 發布了首個由 LLM 輔助編寫的補丁系列，共 10 個補丁，用於解決一個長期存在的問題，已提交核心郵件列表評審。該系列改進 folio 查詢：識別出熱 folio 後延遲到 RCU 週期之後再釋放，使 folio 資料訪問本身也能在 RCU 保護區內完成，快速路徑無需取引用計數，在 read() 密集的基準測試中帶來約一個數量級的加速。不過評審已指出程式碼存在競態條件，仍需繼續修改。
OpenAI 啟動內部安全衝刺，關鍵漏洞賞金漲四倍至 17.2 萬美元
OpenAI 宣布啟動下一輪內部安全衝刺，同時把關鍵漏洞的賞金提高到原來的四倍以上，含獎金在內單項最高可達 17.2 萬美元。公司還與 Cathedral Systems 合作，由該公司的研究員用 OpenAI 的模型配合內部團隊挑戰自身防禦，找出並修復弱點。OpenAI 表示會繼續用模型加固自家系統，並擴大可信防禦者的使用權限。