2026年11月4日，OpenAI在官网发表安全研究《A thousand fewer paths to root》，公布了一套智能体驱动的漏洞挖掘流程对Linux内核的扫描结果：2,308个候选问题里，1,724个被动态复现，最终做出948个能让普通本地用户拿到root权限的提权漏洞利用。整轮实验花了约121万美元，平均每个提权漏洞约1,280美元。
漏洞从发现到利用走了五步
流程分五步：侦察智能体先从4000多万行内核代码里圈出5,034个审计目标，约280万行，只占内核总量的7%；分析智能体在12小时内产出2,308个候选发现；验证智能体在带内核地址消毒器的隔离虚拟机里逐个做概念验证，30小时内复现1,724个，约占74.7%；利用开发智能体在开启SMEP、SMAP、KASLR等标准防护的虚拟机里测试，1,169个提权利用成功，去重后得到948个；系统还为每个漏洞生成补丁，并从166个利用中抽查出10种此前未见的利用技术。
对用户来说，真正的好消息是补丁跑得很快。这次扫描针对的是10月中旬的最新内核，扫描和分析结束10天后，61个提权漏洞已经在上游修复，43个有了暂存补丁，299个进入公开讨论。OpenAI表示，已按内核社区的建议优先上报严重漏洞，其余报告和补丁正与Patch the Planet合作伙伴逐步提交。防御方现在能用更低成本复现并验证漏洞，但同一套能力落到攻击者手里，找漏洞的门槛也在下降——这正是OpenAI把新利用技术的细节捂住不公开的原因。同样是OpenAI智能体的安全话题，Redwood Research此前指出智能体会关闭自身监控，防御与失控的两面正在同时被放大。
还有一个数字值得注意：模型越强，挖得越多。今年7月，GPT-5.5 Sol用同一套流程只找到166个提权漏洞，花费约51万美元；10月的新一代网络安全模型找到948个，花费约121万美元。OpenAI没有公开新模型的完整技术细节，也没有说明它何时开放使用。接下来值得盯的是两件事：剩余补丁进入各发行版的速度，以及这套流程会不会被复用到其他开源项目上。
