OpenAI 新模型自動挖出 948 個 Linux 內核提權漏洞，每個漏洞利用成本僅 1279 美元

AI資訊AI新閒資訊正文OpenAI 新模型自動挖出 948 個 Linux 內核提權漏洞，每個漏洞利用成本僅 1279 美元發布於AI新閒資訊時間 :Nov 5, 2026閱讀 :1分鐘當地時間11月4日，OpenAI 正式發佈了一份備受矚目的安全研究報告。報告披露，OpenAI 利用一款即將推出的全新網絡安全模型，成功構建了一套涵蓋自動化漏洞發現、驗證、利用及修復的完整閉環流程，在真實測試中交出了一份驚豔的成績單。驚人的測試數據:千級候選漏洞中動態復現與利用在2026年10月進行的一次實戰測試中，該系統展現了極其強悍的自動化安全攻防能力。

從海量的2308個候選漏洞中，系統成功動態復現了1724個，並最終生成了948個可使普通本地用戶獲取系統最高權限的 Linux 內核提權漏洞利用程序。在經濟成本與效率方面，整個自動化測試過程共消耗了約121萬美元的 API 額度，折算下來，平均每個漏洞利用程序的生成成本僅約1279美元，展現出了極高的工業級應用潛力。從漏洞挖掘到修復補丁的閉環處理除了高危的提權漏洞外，該系統在安全防護的其他維度同樣表現亮眼。報告指出，系統還成功生成了291個信息洩露漏洞的概念驗證（PoC）程序。

更值得一提的是，該自動化系統不僅負責“破”，還積極參與“立”——它能夠為發現的每一個漏洞自動生成候選修復補丁，並交由人工安全研究人員進行最終審核。目前，OpenAI 已經依據 Linux 內核社區的官方建議，優先向社區提交了數百份涉及嚴重漏洞的詳細報告與對應的修復補丁，為開源操作系統的安全底座貢獻了重要力量。相關推薦GPT-6.2 蛛絲馬跡提前洩露，OpenAI 三款新模型或本週亮相一個不起眼的統計條目，成了新模型發佈的前哨信號。部分 Codex 用戶查看用量明細時，意外發現“gpt-6.2-astra”標識，而產品界面模型選擇器仍只標註“GPT-6 Astra”。

版本號提前現身，比預熱海報更直白地預告更新臨近。內部標識搶在官宣前外流，幾乎成為 AI 廠商心照不宣的慣例，每次後臺字符串意外露面，都被外界視作發佈倒計時。Nov 5, 2026106.7kOpenAI在ChatGPT內置GIF生成器，由未公開Images2.6模型驅動OpenAI把GIF生成器直接內置進ChatGPT，用戶無需獨立編輯軟件或手動拼接圖像幀，即可將文本描述或上傳照片轉為流暢循環動畫。該功能由未公開AI模型Images2.6驅動，支持調整播放速度、逐幀查看，並在對話窗口內快速編輯。OpenAI正逐步向ChatGPT和Codex用戶推送，覆蓋網頁、桌面和移動應用。

Nov 5, 2026143.2kOpenAI發佈 GPT Image 2.6 Sunburst 與 Flare，圖像生成延遲低至 5 秒OpenAI正式發佈全新圖像生成模型系列GPT Image2.6，包括Sunburst與Flare，為前代迭代升級。新模型在保持卓越畫質的同時實現速度全方位躍升，最低延遲可達5秒。官方及測評平臺數據顯示，Sunburst（中杯）和Flare（中杯）運行速度較前代GPT Image2顯著提升，為AI圖像生成與編輯領域樹立新性能標杆。Nov 5, 2026137.

7kOpenAI 員工的"副業"硬件：GPT-6 Astra 一週出圖、一月出樣OpenAI 11月3日發佈博文，展示GPT-6 Astra在機械、電路與軟件協同設計中的進展。兩名團隊成員業餘不到一週，借Astra設計出可與Codex交互的測試設備，模型包辦外觀、外殼結構、電子元件選型、電路板佈局到固件生成，把多方協作收進一個對話窗口。代工廠不到一個月造出小批。Nov 4, 2026199.5k藏在衛生紙裡的錄音器，扯出 OpenAI 多年安全積弊今年10月，OpenAI高管會議室被偷放錄音設備。

美司法部10月13日通報，涉案者為35歲沙特公民、時任OpenAI工程師阿爾福贊，設備藏於衛生紙中。多名前員工並不意外，稱公司安全積弊已久：早在2022年底ChatGPT問世前，就有人警告安全管理問題，卻多年未被重視。路透社援引5名知情人士披露。Nov 4, 2026150.8k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026