OpenAI 披露了一项引人注目的技术成就：一个依赖于未公开人工智能模型的自动化系统成功发现并开发了 Linux 操作系统内核（Linux Kernel）中 948 个独特安全漏洞的攻击载荷。这一过程在针对内核主干最新代码版本的单轮扫描中完成，花费了约 120 万美元的 API 调用额度。
工作机制与结果
人工智能代理从确定内核中低权限用户可访问的安全敏感区域开始工作。在检测到的 2,308 个潜在漏洞中，系统确认了 1,724 个漏洞的存在。该工具成功开发了 1,169 个用于本地提权（LPE）的有效攻击载荷，以及 291 个用于数据泄露的概念验证（PoC）。
OpenAI 确认，公司的安全研究人员在将所有攻击载荷和建议的修复方案提交给内核开发者之前进行了审查。公司还指出，该系统创造了至少 10 种连内核安全专家此前都未曾知晓的新型攻击技术，出于安全原因，具体的细节技术保持保密。
为什么这条新闻很重要？
这一进展代表了安全漏洞发现方式的根本性转变。以每个漏洞约 1,279 美元的近似成本，OpenAI 证明了人工智能能够执行搜索和攻击载荷开发操作，而在传统市场（如 Pwn2Own 赏金计划）中，这通常需要花费 1890 万到 6630 万美元。这意味着人工智能现在能够以远超传统人类能力的的速度和效率执行复杂的安全任务。
这对用户和防御者意味着什么？
OpenAI 警告称，在拥有先进技术资源的威胁行为者存在的情况下，在未更新的操作系统上拥有低权限账户目前应被视为功能上等同于拥有根权限（Root）。为了减轻风险，公司建议依靠多层防御，包括 Firecracker 和 gVisor 等隔离和容器化技术。
另一方面，OpenAI 宣布提高其安全漏洞赏金计划（Security Bug Bounty）的奖金，将中危、高危和严重漏洞的平均奖金提高了一倍以上（原文为四倍以上），单个严重漏洞的奖金达到 30,000 美元，加上额外奖励最高可达 172,000 美元，以此激励独立研究人员填补人工智能可能忽视的漏洞。