当地时间11月4日，OpenAI 正式发布了一份备受瞩目的安全研究报告。报告披露，OpenAI 利用一款即将推出的全新网络安全模型，成功构建了一套涵盖自动化漏洞发现、验证、利用及修复的完整闭环流程，在真实测试中交出了一份惊艳的成绩单。
惊人的测试数据:千级候选漏洞中动态复现与利用
在2026年10月进行的一次实战测试中，该系统展现了极其强悍的自动化安全攻防能力。从海量的2308个候选漏洞中，系统成功动态复现了1724个，并最终生成了948个可使普通本地用户获取系统最高权限的 Linux 内核提权漏洞利用程序。
在经济成本与效率方面，整个自动化测试过程共消耗了约121万美元的 API 额度，折算下来，平均每个漏洞利用程序的生成成本仅约1279美元，展现出了极高的工业级应用潜力。
从漏洞挖掘到修复补丁的闭环处理
除了高危的提权漏洞外，该系统在安全防护的其他维度同样表现亮眼。报告指出，系统还成功生成了291个信息泄露漏洞的概念验证（PoC）程序。
更值得一提的是，该自动化系统不仅负责“破”，还积极参与“立”——它能够为发现的每一个漏洞自动生成候选修复补丁，并交由人工安全研究人员进行最终审核。目前，OpenAI 已经依据 Linux 内核社区的官方建议，优先向社区提交了数百份涉及严重漏洞的详细报告与对应的修复补丁，为开源操作系统的安全底座贡献了重要力量。
