安全 #OpenAI#编码智能体 2026-11-05 · 原文发布 11-04

OpenAI 的自主流水线在 Linux 内核中发现、验证 948 个本地提权漏洞并生成补丁

OpenAI 介绍了一条从发现内核漏洞一路做到给出补丁的端到端流水线,处理规模接近一千个本地提权问题。

一手来源 OpenAI 官方博客 · openai.com 读原文 ↗

// 要点

  • 文章题为「A thousand fewer paths to root」,介绍 OpenAI 自建的一条自主流水线
  • 这条流水线在 Linux 内核中发现、验证了 948 个本地提权漏洞,并为它们生成了补丁

开发者视角和昨天那条 CWE-bench v2 连起来看:模型已经能批量找漏洞、写修复,瓶颈转到补丁审查。我们自己的服务,我会先让编码智能体盯权限边界(AI 云盘的上传与分享),并要求每个生成的补丁都附上复现用例,再由人签字合入。

// 来龙去脉 · 来自 #OpenAI 专题

看完整时间线 →
  1. 11-05 OpenAI 将收购 Pierre Computer Company,扩充 Codex 构建、理解和审查代码的工具
  2. 11-05 OpenAI 的 Daybreak Red 通过 Amazon Bedrock 在 AWS GovCloud(US-East)向获批客户提供 GPT-5.6 Cyber
  3. 11-03 OpenAI 推出 LifeVal:衡量 AI 帮人完成日常事务效果的基准

每周一,一封邮件看完 AI 大事

每周一早上,把过去 7 天最值得关注的 6 件 AI 大事和我的解读发到你邮箱。

邮箱只用于发送周报,不会提供给任何第三方;每封邮件底部都可以一键退订。 看看最近一期 →