单一来源
当前只有一个可用来源，尚未完成多源交叉核验OpenAI 扫描 Linux 内核发现 948 个可提权漏洞，2308 个候选问题中有 1724 个成功复现
IT之家 11 月 5 日消息，OpenAI 于当地时间 11 月 4 日发布安全研究报告。OpenAI 称其利用新一代网络安全模型，搭建了一套自动化漏洞发现、验证、漏洞利用和补丁生成系统。
在一次针对 Linux 内核的测试中，该系统共识别出 2,308 个潜在安全问题，动态复现其中 1,724 个漏洞，并生成了 948 个可实现本地权限提升的有效漏洞利用程序（Exploit），能够帮助低权限本地用户获取系统 root 权限。
OpenAI 表示，这次测试于 2026 年 10 月中旬进行，使用的是一款尚未正式公布的网络安全模型。整个流程涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工审核五个阶段。最终生成的成果包括漏洞根因分析、最小化崩溃概念验证程序（PoC）、候选修复补丁以及完整漏洞利用程序，供安全研究人员进一步审核和提交上游维护团队。
在漏洞发现阶段，系统首先通过 AI 智能体筛选 Linux 内核中具有安全审计价值的代码，再交由另一个智能体进行分析。整个过程筛选出 5,034 个审计目标，涉及约 280 万行代码，相当于 Linux 内核代码总量的约 7%。
随后，负责分析的 AI 智能体在 12 小时内生成 2,308 个去重后的候选漏洞，相关 API 调用成本为 31.65 万美元（IT之家注：现汇率约合 211.5 万元人民币）。
在动态验证阶段，系统将候选漏洞放入隔离虚拟机中进行测试，通过生成 PoC 并观察实际运行结果，判断漏洞能否复现。经过 30 小时测试，2,308 个候选问题中有 1,724 个成功复现，占比约 74.7%。
OpenAI 表示，剩余问题大多受到权限要求、复杂竞争条件或特定触发条件等因素影响，只有 3.1% 属于模型分析错误，即模型假设了实际上不可能发生的条件。在漏洞利用评估阶段，系统进一步筛选出能够造成信息泄露或本地权限提升的漏洞，并在启用 SMEP、SMAP、KASLR 和 HARDENED_USERCOPY 等常规安全防护机制的 Linux 环境中进行测试。
最终生成了 291 个信息泄露 PoC，以及 1,169 个能够实现本地权限提升的漏洞利用程序。经过变体分析和补丁开发，OpenAI 将其中 948 个不同的本地权限提升漏洞作为最终统计结果。
这次测试总计消耗 121.34 万美元（现汇率约合 811 万元人民币） API 额度，平均每个本地权限提升漏洞利用程序的成本约为 1,279 美元（现汇率约合 8,549 元人民币）。
其中，漏洞利用开发阶段的成本最高，达到 77.59 万美元（现汇率约合 518.6 万元人民币）。OpenAI 指出，这些成本反映的是本次测试所采用的模型、目标配置和工作流程，并非优化后的最低成本。
通过进一步改进智能体编排和工程设计，实际成本仍有下降空间。作为对比，OpenAI 还提到，其团队在 2026 年 7 月使用 GPT-5.6 Sol 对 Linux 内核进行过一次类似测试，当时发现并成功利用了 166 个不同的本地权限提升漏洞，API 成本为 51.37 万美元（现汇率约合 343.4 万元人民币）。
到了 10 月，采用更新网络安全模型的测试将这一数字提升至 948 个。OpenAI 表示，尽管两次扫描之间 Linux 内核已经经过约三个月的安全加固，后一次测试发现的新型本地权限提升漏洞数量仍超过此前的 5 倍。
研究团队还对 166 个漏洞利用样本进行了抽查，发现其中至少涉及 10 种此前未见的 Linux 漏洞利用技术。OpenAI 称，相关技术已经交由第三方内核漏洞利用专家审查，对方也认为这些方法具有新颖性。
出于安全考虑，公司没有公开这些新技术的完整细节。补丁生成同样是此次研究的重要环节。OpenAI 表示，模型最初生成的补丁虽然能够修复对应 PoC 暴露的问题，但部分补丁存在代码冗余、潜在性能影响、偏离项目编码规范以及未能覆盖同类漏洞变体等问题。
经过增加约束条件和多轮迭代后，补丁质量得到改善，部分研究生成的补丁还帮助发现了人类专家此前编写的修复方案中的问题。目前，OpenAI 已经按照 Linux 内核社区的建议，优先提交严重漏洞报告和补丁，并计划通过 Patch the Planet 合作伙伴逐步提交其余报告。
据 OpenAI 透露，在此次扫描及后续人工分析的 10 天里，已有 61 个相关本地权限提升漏洞在 Linux 上游得到修复，另有 43 个获得暂存补丁，还有 299 个漏洞正在公开讨论或报告过程中。
除了常规 Linux 内核环境，OpenAI 还在谷歌 kernelCTF 漏洞奖励计划使用的加固环境中进行了测试，最终获得 25 个信息泄露 PoC 和 21 个本地权限提升漏洞利用程序。
整个测试耗时 112 小时，API 成本约为 32,936 美元（现汇率约合 22 万元人民币）。如果这 21 个漏洞全部通过该计划审核，理论上可获得约 150 万美元（现汇率约合 1,002.6 万元人民币）奖励。
OpenAI 还指出，随着网络安全模型能力提升，传统上依赖复杂智能体编排和人工指导的漏洞研究流程可能需要调整。在其对 GPT-5.5 Cyber 和 GPT-5.6 Cyber 的测试中，后者能够更加自主地识别和应用 Linux 内核漏洞利用技术。
团队移除额外的技术指导层后，GPT-5.6 Cyber 的表现仍优于采用更复杂编排方案的 GPT-5.5 Cyber。OpenAI 表示，未来几年，前沿模型可能具备发现复杂软件漏洞的能力，甚至能够让能力较弱的模型利用已经公开披露的漏洞。
因此，软件维护者需要加快漏洞修复，用户和企业也应及时安装安全更新。同时，沙箱、隔离机制、减少不必要的攻击面以及形式化验证等技术，将成为提升软件安全性的重要方向。OpenAI 强调，这项研究属于其 Patch the Planet 和 Daybreak 安全计划的一部分，后续将继续扩大对关键软件项目的安全审计，并与开源社区及安全合作伙伴合作，推动自动化漏洞发现和补丁修复。
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
百度发布 Apollo World 世界模型，助力无人驾驶规模化落地
百度发布 Apollo World 世界模型，助力无人驾驶规模化落地 4 小时前 百度 Apollo 在相关专场上首次披露面向物理 AI 的智能体驱动全模态世界模型 Apollo World，提出世界模型「2 + 3」判断标准，该模型已用于萝卜快跑全球化测试与验证，助力无人驾驶规模化落地。Apollo World 将虚拟场景内所有交通参与者建模为具备决策与交互能力的 AI 智能体，支持无人车在虚拟城市任意起终点通行，其技术栈还可拓展至机器人等更广泛的物理 AI 场景，虚拟路测效率极高，依托真实运营数据形成真实运营与虚拟验证相互促进的闭环，可帮助消化测试成本与部署风险，破解无人驾驶规模化的「
DeepSeek发布创作者模式，下一代大模型计划基于华为昇腾芯片预训练
“你的Harness，由你定义。”（Your Harness. You Define It）在发布智能体更新后，DeepSeek再次更新Creator Mode（创作者模式）。11月2日，澎湃新闻记者获悉，DeepSeek Harness发布Creator Mode（创作者模式）演示视频，集中展示通过对话创建插件的能力，并公开七组演示的中英文提示词。据DeepSeek在推送中介绍：“来认识DeepSeek Harness中的‘创造模式’，把想法转化为你能直接使用的插件：可以是设计工作台、沙盒游戏，或是一个3D大模型可视化工具，你会创造出什么？”所谓Harness，是指围绕大语言模型构建的一套软
国内三大顶尖大模型负责人乌镇同台对话：开源后如何防范风险
11月3日，2026年世界互联网大会乌镇峰会在浙江桐乡乌镇开幕。此次峰会的主题是“开源开放 共建共享——携手构建网络空间命运共同体”，聚焦人工智能的开源开放。这也是世界互联网大会第一次把“开源”置于主题位置。围绕上述主题，当天下午举行的主论坛专门开设了“人工智能乌镇对话”环节。在世界互联网大会人工智能专业委员会首席主任委员、中国工程院院士、之江实验室主任王坚的主持下，国内三大顶尖开源大模型企业——DeepSeek（深度求索）、阿里千问和MiniMax（稀宇科技）的相关负责人针对开源大模型的热点问题展开交流。“人工智能乌镇对话”现场。澎湃新闻记者 徐益平 图国内大模型企业为何纷纷选择开源过去一年
谷歌调整 K-12 教育 AI 政策：Gemini、搜索等服务默认关闭
IT之家 11 月 4 日消息，当地时间 11 月 3 日，谷歌宣布将从 2027 年起调整面向 K-12（幼儿园至高中）教育用户的人工智能功能管理政策，学校管理员需要主动启用，学生账户才能使用 Gemini、NotebookLM、Gemini in Classroom 以及 Google Search 等相关服务。谷歌同时明确表示，如果学校选择全面禁用 AI，学生也将无法继续使用 Google Search。根据谷歌官方公告，该公司将在与学校、教师、研究人员及政策制定者沟通后，调整教育产品的管理方式。新政策实施后，学校管理的 K-12 学生账户中，Gemini、Gemini Notebook
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。