OpenAI 於 2026 年 11 月 4 日公布一項 Linux 核心安全研究：一條由 AI 代理組成的原型管線，在受控環境中搜尋漏洞、測試是否能重現，並生成候選修補。公司稱，這次測試共找出 2,308 個候選問題，成功重現其中 1,724 個，最後確認 948 個不同的本機提權漏洞；整次 API 費用為 1,213,430 美元。2

數字聽來驚人，但要留意：這是 OpenAI 公布的研究結果，並不代表 948 個修補已經全部獲 Linux 維護者接納或正式推出。

由候選問題到可重現漏洞

這幾組數字代表不同階段，不能當成同一回事。管線先標記候選問題，再嘗試在隔離環境重現漏洞，之後才進行攻擊測試並生成候選修補。2

有報道指，系統將檢查範圍收窄至 5,034 個目標，涉及約 280 萬行程式碼，約佔 Linux 核心 7%。22 OpenAI 公布的核心結果則是 2,308 個候選問題及 1,724 個經動態測試重現的漏洞。2

另一篇報道提到，攻擊測試階段產生 1,169 個可用的本機提權攻擊程式，涉及 948 個不同漏洞。35 換言之，同一個漏洞可以有多個攻擊程式或變體；攻擊程式數目不等於獨立漏洞數目。OpenAI 的研究摘要將主要成果概括為 948 個本機提權漏洞攻擊程式。2

本機提權漏洞的意思是，已能在系統上執行程式、但權限有限的使用者，可能藉漏洞取得更高權限，例如 Linux 的 root 管理員權限。

121 萬美元代表甚麼？

OpenAI 報稱，整次測試的 API 費用為 1,213,430 美元。2 以 948 個不同的提權漏洞計算，平均每個約 1,279 美元。這只是將公布的 API 費用除以漏洞數所得的平均值，並不包括安全研究、人手覆核、負責任披露或實際套用修補的全部成本。

作為參考，有報道稱，OpenAI 在 7 月下旬曾以 GPT-5.6 Sol 進行一次測試，找出 166 個獨立漏洞，費用為 513,690 美元。按報道所列數字，10 月這次測試找到的不同提權漏洞約為前一次的 5.7 倍，總費用亦較高。31 不過，現有資料未能證明兩次測試的範圍及條件完全相同，因此不宜只憑這個倍數作直接比較。

有候選修補，不等於漏洞已修好

OpenAI 將這套系統描述為一條涵蓋漏洞發現、攻擊驗證及修補生成的管線，並表示它在找出問題時亦產生了候選修補。2 但候選修補仍須交由維護者檢視、測試和接納，才會成為正式的上游修正。

一份在測試後十日整理的進度資料稱，當時有 61 個漏洞已在上游修補、43 個已有測試中的修補，另有 299 個正公開通報及討論。17 報道亦指，OpenAI 已向 Linux 維護者提交報告和修補，其他報告則透過 Patch the Planet 合作夥伴轉交。18 這些數字反映的是披露和修補流程當時的進度，不能解讀為其餘漏洞已全部修好，亦不代表每個候選修補都獲接納。

這項結果說明甚麼，又未能證明甚麼？

這次研究顯示，AI 輔助流程可以把大規模程式碼檢查、漏洞重現、攻擊測試和候選修補生成串連起來。另一方面，十日後只有部分漏洞已完成上游修補，也突顯另一個現實：找出及驗證漏洞，並不會省去維護者審核、協調披露和部署修補所需的時間。

目前這些數字應視為 OpenAI 對受控研究測試的公布，而非獨立證明每個攻擊程式都能在所有 Linux 系統上奏效，或其他環境也會得到相同結果。這項研究展示了相當強的漏洞研究能力，但並未證明 948 個修補已全部合併或部署。

OpenAI 於 2026 年 11 月 4 日公布一項 Linux 核心安全研究：一條由 AI 代理組成的原型管線，在受控環境中搜尋漏洞、測試是否能重現，並生成候選修補。公司稱，這次測試共找出 2,308 個候選問題，成功重現其中 1,724 個，最後確認 948 個不同的本機提權漏洞；整次 API 費用為 1,213,430 美元。2

數字聽來驚人，但要留意：這是 OpenAI 公布的研究結果，並不代表 948 個修補已經全部獲 Linux 維護者接納或正式推出。

由候選問題到可重現漏洞

這幾組數字代表不同階段，不能當成同一回事。管線先標記候選問題，再嘗試在隔離環境重現漏洞，之後才進行攻擊測試並生成候選修補。2

有報道指，系統將檢查範圍收窄至 5,034 個目標，涉及約 280 萬行程式碼，約佔 Linux 核心 7%。22 OpenAI 公布的核心結果則是 2,308 個候選問題及 1,724 個經動態測試重現的漏洞。2

另一篇報道提到，攻擊測試階段產生 1,169 個可用的本機提權攻擊程式，涉及 948 個不同漏洞。35 換言之，同一個漏洞可以有多個攻擊程式或變體；攻擊程式數目不等於獨立漏洞數目。OpenAI 的研究摘要將主要成果概括為 948 個本機提權漏洞攻擊程式。2

本機提權漏洞的意思是，已能在系統上執行程式、但權限有限的使用者，可能藉漏洞取得更高權限，例如 Linux 的 root 管理員權限。

121 萬美元代表甚麼？

OpenAI 報稱，整次測試的 API 費用為 1,213,430 美元。2 以 948 個不同的提權漏洞計算，平均每個約 1,279 美元。這只是將公布的 API 費用除以漏洞數所得的平均值，並不包括安全研究、人手覆核、負責任披露或實際套用修補的全部成本。

作為參考，有報道稱，OpenAI 在 7 月下旬曾以 GPT-5.6 Sol 進行一次測試，找出 166 個獨立漏洞，費用為 513,690 美元。按報道所列數字，10 月這次測試找到的不同提權漏洞約為前一次的 5.7 倍，總費用亦較高。31 不過，現有資料未能證明兩次測試的範圍及條件完全相同，因此不宜只憑這個倍數作直接比較。

有候選修補，不等於漏洞已修好

OpenAI 將這套系統描述為一條涵蓋漏洞發現、攻擊驗證及修補生成的管線，並表示它在找出問題時亦產生了候選修補。2 但候選修補仍須交由維護者檢視、測試和接納，才會成為正式的上游修正。

一份在測試後十日整理的進度資料稱，當時有 61 個漏洞已在上游修補、43 個已有測試中的修補，另有 299 個正公開通報及討論。17 報道亦指，OpenAI 已向 Linux 維護者提交報告和修補，其他報告則透過 Patch the Planet 合作夥伴轉交。18 這些數字反映的是披露和修補流程當時的進度，不能解讀為其餘漏洞已全部修好，亦不代表每個候選修補都獲接納。

這項結果說明甚麼，又未能證明甚麼？

這次研究顯示，AI 輔助流程可以把大規模程式碼檢查、漏洞重現、攻擊測試和候選修補生成串連起來。另一方面，十日後只有部分漏洞已完成上游修補，也突顯另一個現實：找出及驗證漏洞，並不會省去維護者審核、協調披露和部署修補所需的時間。

目前這些數字應視為 OpenAI 對受控研究測試的公布，而非獨立證明每個攻擊程式都能在所有 Linux 系統上奏效，或其他環境也會得到相同結果。這項研究展示了相當強的漏洞研究能力，但並未證明 948 個修補已全部合併或部署。