OpenAI 用 GPT-5.5 发现千余 Linux 内核漏洞

OpenAI 近日展示其新一代网络安全智能体系统 GPT-5.5 Cyber，在受控环境中实现了自动化漏洞挖掘的重大突破。该系统在短短 12 小时内扫描了 Linux 内核约 7% 的代码（约 280 万行），成功识别出 2308 个候选漏洞，并动态复现了其中 1724 个，展现了 AI 在复杂代码审计领域的惊人效率。

多方信源交叉验证显示，该系统的误报率极低，仅 3.1% 为模型幻觉所致，候选漏洞复现率高达 74.7%。更关键的是，GPT-5.5 Cyber 不仅停留在发现阶段，还自动生成了 948 个可让非特权用户获取 root 权限的本地提权利用程序（Exploit）。这一全链路自动化能力证明了 AI 能够规模化执行从漏洞发现、验证到利用构建的高难度安全任务，API 成本约为 31.65 万美元。

此举对基础设施安全生态具有深远影响。OpenAI 采用“先发现后优先排序”策略，配合 Patch the Planet 计划推动上游修复，旨在通过 AI 加速补丁开发以增强全球 Linux 系统的安全性。这标志着 AI 已从辅助工具转变为具备独立作战能力的自动化安全研究员，或将重塑漏洞挖掘与防御的行业格局。