OpenAI用未发布网络安全模型挖出Linux内核948个漏洞，花费120万美元

OpenAI用一个尚未发布的网络安全模型搭建AI Agent流水线，在Linux内核中确认948个可本地提权至root的独立漏洞，总花费约120万美元。流程分侦察、验证、利用三步，先圈出280万行高价值代码，再复现1724个内核崩溃漏洞，最终写出1169个提权Exploit。团队抽样发现智能体自行使用了至少10种此前未知的内核攻击技术，该管线也已接入Firefox和Chrome。