OpenAI近日公布了一项自动化漏洞研究链路的最新成果。该链路从2308个Linux内核漏洞候选样本中，成功筛选出1724个有效漏洞，并生成了948个可利用的本地提权（LPE）程序，这将使无权限用户有机会获取root最高权限。
该研究链路涵盖了漏洞发现、动态验证、可利用性评估、补丁生成及人工复核五个阶段。数据显示，仅第二次扫描的全流程成本约为121万美元的API点数，但产出了948个独立的LPE漏洞。按照漏洞赏金标准估算，这批利用程序的价值区间在1890万至6630万美元之间，其产出价值是投入成本的16倍至55倍。
值得关注的是，智能体在此次挖掘中应用了10种全新的漏洞利用技术，经第三方内核漏洞专家核验，确认为创新方法。目前，OpenAI已将相关漏洞信息与补丁提交给Linux内核维护人员，以协助提升系统安全性。