OpenAI 的自主流水线在 Linux 内核中发现、验证 948 个本地提权漏洞并生成补丁
OpenAI 介绍了一条从发现内核漏洞一路做到给出补丁的端到端流水线,处理规模接近一千个本地提权问题。
// 要点
- 文章题为「A thousand fewer paths to root」,介绍 OpenAI 自建的一条自主流水线
- 这条流水线在 Linux 内核中发现、验证了 948 个本地提权漏洞,并为它们生成了补丁
开发者视角和昨天那条 CWE-bench v2 连起来看:模型已经能批量找漏洞、写修复,瓶颈转到补丁审查。我们自己的服务,我会先让编码智能体盯权限边界(AI 云盘的上传与分享),并要求每个生成的补丁都附上复现用例,再由人签字合入。