CSA 分析 OpenAI 自動化研究流程產出 948 個 Linux 核心零時差漏洞利用

雲端安全聯盟（CSA）AI 安全倡議於 2026 年 11 月 5 日發布資安評估，分析 OpenAI 自主漏洞研究流程的測試結果。根據 CSA 彙整的媒體報導，OpenAI 於 2026 年 10 月針對某常用發行版的最新 Linux 核心桌面安裝進行單次測試，產出 1,169 個運作正常的本地權限提升（LPE）漏洞利用程式，涵蓋 948 個獨立的零時差核心弱點。全流程掃描與分析歷時約十天，消耗 $1,213,430 的 API 額度，折合每項獨立弱點成本約 $1,280，每個可用攻擊程式約 $1,040。該自動化流程串接了五個階段，在最終審查前無需人工介入：漏洞發現、動態驗證、可利用性評估、修補程式生成與人工審查。Scout 代理首先針對 280 萬行程式碼（約佔核心程式碼 7%）中的 5,034 個目標進行審查，於 12 小時內產出 2,308 個候選弱點。Triage 代理隨後在配備 KASAN 的隔離虛擬機中，於 30 小時內動態重現了 1,724 個弱點（重現率約 74.7%）。Exploit 代理接著生成 291 個資訊洩漏概念驗證與 1,169 個 LPE 利用，消耗 $775,929。在審查的 166 個攻擊程式中，研究人員辨識出 10 種此前未見的新型攻擊技巧，包含彈性物件堆積噴灑與純資料權限提升等，OpenAI 未公開具體技術細節。CSA 指出，這項結果削弱了仰賴「本機非特權使用者無法成為 root」的 Linux 防禦假設。在多租戶環境、共用 CI/CD runner、共用核心容器或 AI 開發代理的終端環境中，攻擊者一旦取得非特權立足點，即可視為潛在的 root 權限失守。儘管報告發布時上游已在十天內修補 61 個弱點、43 個處於暫存修補、299 個公開討論，多數問題仍未完成修復。CSA 建議組織應採行 microVM 等硬體隔離或 gVisor 等使用者空間核心等架構性防禦手段。

值得帶走的重點

• OpenAI 自主研究流程在最新 Linux 核心系統中產出 1,169 個可用的本地權限提升利用程式，涵蓋 948 個獨立弱點。
• 測試耗時約 10 天並花費 $1,213,430 API 額度，平均每個獨立弱點利用成本約 $1,280。
• 流程串接發現、動態 KASAN 驗證、利用程式製作與修補生成五階段，僅在最終審查關卡需要人工介入。
• CSA 警告共用 Linux 核心上的非特權權限應被視為潛在 root 失守，建議改採 microVM 等架構隔離防禦。