OpenAI Cyber模型在Linux内核检出948条本地提权漏洞，可获取root权限

OpenAI搭建了由即将发布的Cyber模型驱动的多阶段自动化流水线，用来在工业规模下开展操作系统内核安全审计。

近期，借助AI工具发现的漏洞，各大科技厂商软件补丁的数量持续增长。微软上个月的月度补丁包就修复了数量创纪录的安全问题，其中不少漏洞由AI模型找出。OpenAI公布，这套新的网络安全模型在Linux内核中找到948个独立漏洞，攻击者拿到本地访问权限后，可以利用这些漏洞提升至root权限。

Linux内核支撑Android设备、云基础设施与超算系统，代码总量超过4000万行。这套智能体流水线没有对全部代码做扫描，只筛选出280万行代码开展分析，约占整个代码库的7%。项目不只是让AI智能体单纯查找漏洞，而是把整套漏洞研究流程自动化，分为多个阶段依次执行。

整套流水线的运行流程如下：

1. Scout智能体遍历内核文件与目录，筛选无特权用户能够触达的代码，最终选定5034个目标进入后续分析；
2. Analyst智能体对目标代码排查潜在安全缺陷，12小时内筛选出2308个漏洞候选；
3. Triage智能体在隔离虚拟机中复现漏洞，耗时30小时，验证通过1724个候选漏洞；
4. 智能体自动生成291个信息泄露类概念验证样本，以及1169个可用的本地提权EXP；
5. 剔除重复、重叠的漏洞条目之后，最终得到948个独立漏洞。

这些漏洞利用程序在标准Linux桌面环境完成测试，系统开启KASLR、SMEP、SMAP等主流防护机制。智能体在挖掘过程中，至少用到10种此前没有公开的Linux漏洞利用手法。

本次实验一共消耗价值121万美元的API积分，平均每条提权漏洞的检出成本约1279美元。作为对比，过往Linux内核漏洞赏金活动里，单条有效利用程序的奖励金额普遍在2万至7万美元区间。按这个标准估算，这批漏洞对应的赏金价值区间在1890万至6630万美元。

OpenAI已经向Linux内核维护者提交数百份漏洞报告以及配套补丁建议。在为期10天的研究周期内，61个提权漏洞已经在上游完成修补，43个漏洞有临时补丁方案，还有299个漏洞正在社区公开讨论。

微软持有OpenAI最新模型的访问权限，外界推测微软已经使用这套安全模型扫描Windows代码库。如果属实，后续的补丁星期二更新，有可能纳入该模型发现漏洞的修复内容。（来源）