OpenAI 用未发布网络安全模型在 Linux 内核挖出 948 个漏洞

OpenAI 用一款尚未发布的网络安全模型搭建 AI Agent 流水线，在 Linux 内核中确认 948 个独立本地提权漏洞，总花费 120 万美元，平均每个漏洞 1279 美元。流程分侦察、验证、利用三步，1724 个疑似漏洞在真实环境中复现，命中率 74.7%，误报率 3.1%。安全团队抽样 166 个利用程序后发现，AI 自行发现并使用了至少 10 种全新的 Linux 内核攻击技术。