OpenAI内部模型曝光：自动修复948个Linux内核漏洞，单次运行盈利数千万美元

OpenAI近期发布研究报告证实，其最新内部安全模型Cyber在自主测试中成功识别并利用并修复了948个Linux内核本地提权（LPE）漏洞。该研究展示了人工智能从代码扫描到漏洞利用及补丁生成的全自动化流程，标志着AI在网络安全领域的突破。

据悉，OpenAI正计划于本周五正式发布包括GPT-6.2 Astra、GPT-6.2 Sol以及专门针对网络安全的Cyber模型在内的三款新一代产品。谷歌云控制台配额页面已显示这两款新模型的选项，预示着它们即将投入灰度使用。

GPT-6.2 Astra定位为高频调用的低成本高智能模型，提供从低配到高配的多种定价与性能分级；GPT-6.2 Sol则采用了与最强内部模型相同的训练环境。而核心的Cyber模型专为深度安全任务设计，其低端配置能力甚至超过Astra的高配版本。

此次测试揭示了AI作为“超级黑客”的运作机制：系统通过五步管线自主工作，从斥候标记目标、分析师寻找破绽、分诊实弹验证，到利用开发生成攻击代码，最后由AI生成补丁并由人类复核。整个过程消耗约121.3万美元API额度。

经济账显示，Cyber模型在测试中发现了价值约1890万至6630万美元的潜在漏洞赏金，而开发成本仅120多万美元，净利润率高达16倍至55倍。此外，AI还自创了至少10种全新的漏洞利用技术，其中包括两种新型内核缓存对象喷射技术。

Linux内核作为支撑全球安卓手机及云基础设施的基石，拥有超过4000万行代码。OpenAI表示，即使是顶尖人类专家也需要数月才能找到一个高危漏洞，而该AI模型在单次运行中不仅动态重现了1724个漏洞，还精确修复了近千个本地提权漏洞。