OpenAI 自动化流程发现 948 个 Linux 内核提权漏洞

2026 年 11 月 4 日，OpenAI 发布了一篇题为《通往 root 的路少了一千条》的报告，介绍了一套自动化漏洞研究流程。根据 DEV Community 上一份转述该报告的帖子，这套流程生成了 2,308 条候选发现，动态复现了 1,724 个漏洞，并产出了 1,169 个可用的本地提权（LPE）利用。经过变体分析，最终计为 948 个不同的 LPE 漏洞，相关来源将这一结果概括为「AI agents found 948 Linux LPEs」。报告标注的严重程度为 High，相关内容涉及的原始来源列为 OpenAI，关联的转载来源为 SecurityWeek，所用技术包括 Linux kernel、KASAN、kernelCTF 以及 OpenAI cyber model。

需要说明的是，上述结果来自 KASAN 虚拟机复现和隔离环境中的可利用性测试，并不代表上游维护者已接受全部补丁，目前也没有任何材料提及上游维护者是否已就这些补丁作出回应。因此，这件事目前停留在 OpenAI 主动发布该项成果的阶段：报告已于 2026 年 11 月 4 日公开，但尚未有后续关于补丁审核或漏洞修复状态的进展。