OpenAI于11月4日发布消息称，其构建的自主流水线已发现、验证并为Linux内核中的948个本地提权漏洞生成补丁。相关细节发布在OpenAI官网文章《A thousand fewer paths to root》中。

流水线覆盖漏洞挖掘全流程

根据OpenAI新闻稿，该流水线可自主完成从漏洞发现、验证到补丁生成的全过程，目标为Linux内核中的本地权限提升（local privilege-escalation）漏洞。此类漏洞允许攻击者在目标系统上获取更高权限，历来是安全防护的重点。

OpenAI未在摘要中披露流水线的具体技术细节、漏洞的严重等级分布，以及补丁是否已合入主线内核。但“948个”这一数量表明，该流水线在短时间内完成了传统人工审计难以覆盖的排查规模。

PHP漏洞事后分析：问题两年前已被知晓

与OpenAI的主动挖掘形成对照，Tom's Hardware于11月4日报道了PHP漏洞的事后分析结果。报道称，一个小型维护团队早在两年多前就已知道该漏洞的存在，但直到最近才公之于众。在此期间，名为“PHP2Shell”的链式利用程序正在攻击服务器。

Tom's Hardware在摘要中评论道：“PHP迎来了一个值得铭记的收获季——AI自动化漏洞猎取正在收割多年技术债务种下的果实。”

这一评论将PHP漏洞的长期潜伏与AI驱动的大规模漏洞发现联系起来。

自动化漏洞挖掘的实战意义与后续关注

两则消息同日出现，勾勒出AI安全工具的双重角色：一方面，OpenAI的流水线证明AI可以系统性地发现并修复大量内核漏洞；另一方面，PHP漏洞的案例显示，已知漏洞若未被及时处理，可能酿成实际攻击。

目前尚不清楚OpenAI是否会将这948个补丁提交给Linux内核社区，以及社区对这些AI生成补丁的接受程度。此外，PHP2Shell利用程序的传播范围及影响面仍有待进一步观察。