OpenAI模型自主发现Linux内核漏洞并生成攻击代码
OpenAI研究称，其自主网络安全模型在一次运行中确认了数百个本地提权漏洞，并自动分发补丁。
据 digitaltoday.co.kr 报道，OpenAI 研究人员于2026年11月5日公布，其自主网络安全模型在一次独立运行中发现了Linux内核中的隐藏漏洞，将其确认为真实安全问题，编写出可用的攻击代码，并自动分发了补丁。
OpenAI 研究员 Eric Wallace 表示，这一次自主运行改变了常规网络安全的基准。在2308个初步检测结果中，该模型确认其中数百个为本地提权漏洞。而安全专家通常每年只能发现约20个此类Linux漏洞。
该模型还针对内存泄漏生成了291个可用的概念验证攻击程序，并记录了至少10类此前未知的攻击手法。按API额度计算，本次运行成本为120万美元，折合每个完成的攻击程序1279美元。此类攻击程序在市场上的常规交易价格为2万至7万美元。
Ripple 名誉首席技术官 David Schwartz 对研究结果作出回应，称自己退休的时机选得很好。
背景
2025年11月，Schwartz 卸任 Ripple 首席技术官并转任名誉职位，但仍参与开发工作。近期他公布了自建在 XRP Ledger 上的个人服务器中枢的监控图表，显示活跃连接超过550个、延迟约200毫秒、每秒入站消息约11万条；他还与验证者讨论了一个交易队列缺陷，称该问题使其服务器的本地负载指标升至540，并导致账本手续费飙升。
快速问答
OpenAI的这个模型做了什么？
据OpenAI研究人员公布，该自主网络安全模型在一次运行中发现Linux内核隐藏漏洞，确认数百个为本地提权漏洞，生成291个可用的概念验证攻击程序，并自动分发补丁。
这次运行的成本是多少？
API额度成本共120万美元，折合每个完成的攻击程序1279美元。