OpenAI 自動化流程發現 948 個 Linux 核心提權漏洞

2026 年 11 月 4 日，OpenAI 釋出了一篇題為《通往 root 的路少了一千條》的報告，介紹了一套自動化漏洞研究流程。根據 DEV Community 上一份轉述該報告的帖子，這套流程生成了 2,308 條候選發現，動態復現了 1,724 個漏洞，併產出了 1,169 個可用的本地提權（LPE）利用。經過變體分析，最終計為 948 個不同的 LPE 漏洞，相關來源將這一結果概括為「AI agents found 948 Linux LPEs」。報告標註的嚴重程度為 High，相關內容涉及的原始來源列為 OpenAI，關聯的轉載來源為 SecurityWeek，所用技術包括 Linux kernel、KASAN、kernelCTF 以及 OpenAI cyber model。

需要說明的是，上述結果來自 KASAN 虛擬機器復現和隔離環境中的可利用性測試，並不代表上游維護者已接受全部補丁，目前也沒有任何材料提及上游維護者是否已就這些補丁作出回應。因此，這件事目前停留在 OpenAI 主動釋出該項成果的階段：報告已於 2026 年 11 月 4 日公開，但尚未有後續關於補丁稽核或漏洞修復狀態的進展。