OpenAI自动化流水线挖出948个Linux内核提权漏洞

OpenAI 搭建了一条自主运行的流水线，在 Linux 内核中识别、验证并生成了 948 个本地提权漏洞的补丁。 这个项目的意义，不只在于它翻出了多少漏洞，更在于它展示了 AI 智能体大规模参与开源安全工作的可能性。据报道，这条流水线可以从发现漏洞一路走到验证，再到给出候选修复，有机会在例行审计中抓到人工审查容易漏掉的问题。 但对维护者来说，这个结果并不只是一场自动化的胜利。每一个 AI 生成的补丁，在被信任并进入关键基础设施之前，仍然需要认真的人工审查——在关键系统里，一个错误的修复和它对应的漏洞一样危险。 Linux 内核尤其敏感，服务器、云平台、Android 设备以及无数嵌入式系统都跑在它上面。因此这项实验也抛出了一连串实际的工作流问题：谁来审查 AI 提交的补丁？误报怎么过滤？一份自动生成的漏洞报告应该附带哪些证据？ 这个项目还指向安全研究的一个更大转向：AI 系统可能成为不知疲倦的助手，扫描代码、复现漏洞、提出修复方案。对于那些人力紧张的维护者来说，这确实能帮上忙——但前提是整个过程透明、可审计。 OpenAI 这条流水线是 AI 从代码建议走向端到端漏洞处理的一个典型案例，而最终的判断和责任，依然留在人类维护者手上。