OpenAI於11月4日發佈消息稱，其構建的自主流水線已發現、驗證並為Linux內核中的948個本地提權漏洞生成補丁。相關細節發佈在OpenAI官網文章《A thousand fewer paths to root》中。

流水線覆蓋漏洞挖掘全流程

根據OpenAI新聞稿，該流水線可自主完成從漏洞發現、驗證到補丁生成的全過程，目標為Linux內核中的本地權限提升（local privilege-escalation）漏洞。此類漏洞允許攻擊者在目標系統上獲取更高權限，歷來是安全防護的重點。

OpenAI未在摘要中披露流水線的具體技術細節、漏洞的嚴重等級分布，以及補丁是否已合入主線內核。但“948個”這一數量表明，該流水線在短時間內完成了傳統人工審計難以覆蓋的排查規模。

PHP漏洞事後分析：問題兩年前已被知曉

與OpenAI的主動挖掘形成對照，Tom's Hardware於11月4日報道了PHP漏洞的事後分析結果。報道稱，一個小型維護團隊早在兩年多前就已知道該漏洞的存在，但直到最近才公之於眾。在此期間，名為“PHP2Shell”的鏈式利用程序正在攻擊服務器。

Tom's Hardware在摘要中評論道：“PHP迎來了一個值得銘記的收穫季——AI自動化漏洞獵取正在收割多年技術債務種下的果實。”

這一評論將PHP漏洞的長期潛伏與AI驅動的大規模漏洞發現聯繫起來。

自動化漏洞挖掘的實戰意義與後續關注

兩則消息同日出現，勾勒出AI安全工具的雙重角色：一方面，OpenAI的流水線證明AI可以系統性地發現並修復大量內核漏洞；另一方面，PHP漏洞的案例顯示，已知漏洞若未被及時處理，可能釀成實際攻擊。

目前尚不清楚OpenAI是否會將這948個補丁提交給Linux內核社區，以及社區對這些AI生成補丁的接受程度。此外，PHP2Shell利用程序的傳播範圍及影響面仍有待進一步觀察。