OpenAI在2026年11月4日发布的研究公告介绍了一套原型流水线：它在受控环境中搜索Linux内核漏洞、测试候选发现，并生成补丁。OpenAI报告称，系统提出了2308条候选线索，复现了1724个漏洞，最终得到948个不同的本地权限提升漏洞；整个运行的API费用为1,213,430美元。2 这是一次由公司公布的研究结果，并不意味着这948个漏洞都已修复并合入Linux内核。

从候选线索到漏洞复现

这几个数字代表流水线不同阶段的结果，不能直接画上等号：系统先提出候选发现，再尝试复现，之后为不同的提权漏洞生成利用程序和补丁草案。2

关于这次审计的报道提到，系统将检查范围收窄至5034个目标，涉及约280万行代码，约占Linux内核的7%。22 OpenAI的研究摘要确认了其中的核心统计：2308条候选线索和1724个经动态测试复现的漏洞。2

另一份报道给出的利用程序数量是1169个，对应948个不同的提权漏洞。35 两者并不矛盾：针对同一漏洞可能存在多个利用程序或变体。OpenAI的摘要则将主要结果概括为948个本地权限提升利用程序。2

这里的“本地权限提升”，是指已经能够在目标系统上运行代码的普通本地用户，可能利用漏洞获得更高权限，例如系统管理员级别的root权限。

121万美元代表什么

OpenAI报告称，这次运行的API费用为1,213,430美元。2 如果用总费用除以948个不同的提权漏洞，平均每个约为1279美元。这只是按公布费用和漏洞数量计算出的平均值，并不等于安全研究的全部成本，也没有涵盖人工复核、负责任披露或实际部署修复的开销。

作为参照，报道提到，2026年7月下旬的一次运行使用GPT-5.6 Sol，发现了166个不同漏洞，费用为513,690美元。按公布数字计算，10月这次运行发现的不同提权漏洞约为前者的5.7倍，总费用也更高。31 这一对比可以帮助理解规模变化，但现有信息不足以证明两次运行的范围和条件完全相同。

补丁草案不等于修复完成

OpenAI将这套系统描述为集漏洞发现、利用验证和补丁生成于一体的流水线，并表示系统在报告发现的同时也生成了补丁。2 但补丁草案只是修复流程的起点：内核维护者仍需审核并接受修改，修复才会成为上游版本的一部分。

运行结束10天后的状态统计显示，61个漏洞已在上游修复，43个已有测试中的补丁，另有299个正被公开报告和讨论。17 报道还称，OpenAI已向Linux维护者发送报告和补丁，其余报告则通过Patch the Planet合作伙伴转交。18 这些数字反映的是当时披露和修复流程的进度，不代表其余漏洞都已修好，也不意味着所有候选补丁都会被接受。

这次结果说明了什么

这项结果显示，AI辅助工作流能够把大规模代码审查、漏洞复现、利用程序开发和补丁草案生成串联起来。不过，948个不同漏洞与运行10天后已合入上游的61个漏洞之间存在明显差距，也说明发现和验证漏洞之后，仍需经过审核、协调和修复等环节。

这些数字应理解为OpenAI对一项受控研究实验的描述，而不是独立验证的证明：现有信息无法确认每个报告的利用程序都能在所有Linux系统上奏效，也不能据此断言在其他环境中会得到相同结果。公告展示了值得关注的研究能力，但并未证明948个候选修复都已合并或部署。

OpenAI在2026年11月4日发布的研究公告介绍了一套原型流水线：它在受控环境中搜索Linux内核漏洞、测试候选发现，并生成补丁。OpenAI报告称，系统提出了2308条候选线索，复现了1724个漏洞，最终得到948个不同的本地权限提升漏洞；整个运行的API费用为1,213,430美元。2 这是一次由公司公布的研究结果，并不意味着这948个漏洞都已修复并合入Linux内核。

从候选线索到漏洞复现

这几个数字代表流水线不同阶段的结果，不能直接画上等号：系统先提出候选发现，再尝试复现，之后为不同的提权漏洞生成利用程序和补丁草案。2

关于这次审计的报道提到，系统将检查范围收窄至5034个目标，涉及约280万行代码，约占Linux内核的7%。22 OpenAI的研究摘要确认了其中的核心统计：2308条候选线索和1724个经动态测试复现的漏洞。2

另一份报道给出的利用程序数量是1169个，对应948个不同的提权漏洞。35 两者并不矛盾：针对同一漏洞可能存在多个利用程序或变体。OpenAI的摘要则将主要结果概括为948个本地权限提升利用程序。2

这里的“本地权限提升”，是指已经能够在目标系统上运行代码的普通本地用户，可能利用漏洞获得更高权限，例如系统管理员级别的root权限。

121万美元代表什么

OpenAI报告称，这次运行的API费用为1,213,430美元。2 如果用总费用除以948个不同的提权漏洞，平均每个约为1279美元。这只是按公布费用和漏洞数量计算出的平均值，并不等于安全研究的全部成本，也没有涵盖人工复核、负责任披露或实际部署修复的开销。

作为参照，报道提到，2026年7月下旬的一次运行使用GPT-5.6 Sol，发现了166个不同漏洞，费用为513,690美元。按公布数字计算，10月这次运行发现的不同提权漏洞约为前者的5.7倍，总费用也更高。31 这一对比可以帮助理解规模变化，但现有信息不足以证明两次运行的范围和条件完全相同。

补丁草案不等于修复完成

OpenAI将这套系统描述为集漏洞发现、利用验证和补丁生成于一体的流水线，并表示系统在报告发现的同时也生成了补丁。2 但补丁草案只是修复流程的起点：内核维护者仍需审核并接受修改，修复才会成为上游版本的一部分。

运行结束10天后的状态统计显示，61个漏洞已在上游修复，43个已有测试中的补丁，另有299个正被公开报告和讨论。17 报道还称，OpenAI已向Linux维护者发送报告和补丁，其余报告则通过Patch the Planet合作伙伴转交。18 这些数字反映的是当时披露和修复流程的进度，不代表其余漏洞都已修好，也不意味着所有候选补丁都会被接受。

这次结果说明了什么

这项结果显示，AI辅助工作流能够把大规模代码审查、漏洞复现、利用程序开发和补丁草案生成串联起来。不过，948个不同漏洞与运行10天后已合入上游的61个漏洞之间存在明显差距，也说明发现和验证漏洞之后，仍需经过审核、协调和修复等环节。

这些数字应理解为OpenAI对一项受控研究实验的描述，而不是独立验证的证明：现有信息无法确认每个报告的利用程序都能在所有Linux系统上奏效，也不能据此断言在其他环境中会得到相同结果。公告展示了值得关注的研究能力，但并未证明948个候选修复都已合并或部署。