AI自动化攻破Linux内核防线，千余高危漏洞浮出水面

近日，一项由AI驱动的自动化漏洞研究发现，在Linux内核中成功识别并确认了1724个安全漏洞。这套自动化链路从超过2300个初始候选样本中筛选出这些真实威胁，并自动生成了948个可直接用于获取系统最高权限（root）的本地提权利用程序（LPE）。这意味着，攻击者理论上可以利用这些程序，从一个普通用户权限轻松跃升至系统完全控制者。

五步自动化链路：从发现到修复的全流程闭环

整个漏洞挖掘过程被设计为一个高度结构化的自动化管道，主要分为五个核心阶段：

  • 漏洞发现： AI智能体对代码进行扫描，初步筛选出潜在的漏洞模式。
  • 动态验证： 对候选漏洞进行实际环境复现，确认其真实存在性。
  • 可利用性评估： 判断漏洞是否具备被攻击利用的条件，并生成具体的攻击载荷。
  • 补丁生成： 针对已确认的漏洞，自动创建相应的修复代码。
  • 人工复核： 专家团队对AI的发现和生成的补丁进行最终审核。

这条链路实现了从漏洞挖掘到提供解决方案的完整闭环，大大提升了安全研究的效率和规模。

惊人的投入产出比：安全研究的经济学

根据披露的数据，完成第二次全面扫描的全程成本大约相当于121万美元的API调用费用。然而，其产出——948个独立的、已验证的本地提权漏洞——如果参照主流漏洞赏金平台的收购标准进行估算，其总价值区间在1890万至6630万美元之间。这意味着，此次自动化研究的投资回报率达到了成本的16倍到55倍，凸显了AI在规模化安全审计中的巨大经济潜力。

技术创新与社区协作

更值得注意的是，AI智能体在此次研究中并非仅仅套用已知模式，而是自主开发并应用了至少10种全新的漏洞利用技术。这些技术已经过第三方独立的内核安全专家评审，被确认为是此前未公开的新方法。这表明AI在安全研究领域不仅能够提升效率，还具备推动方法论创新的能力。

目前，OpenAI团队正在积极与Linux内核的维护者协作，提交详细的漏洞报告以及对应的修复补丁，以帮助全球开源社区及时加固系统安全。