实体库 · 事件 · 行业信号
OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元
OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元（行业信号，2026-11-06）：11-04 发布。流水线把漏洞研究全程自动化：定位内核里安全相关部分 → 静态扫出候选 → 隔离环境动态复现 → 生成 PoC 判定可利用性 → 生成补丁 → 人工复核上报。2026 年 10 月中旬的一次运行里，用一个未发布的 cyber 模型分析了 2,308 个候选发现、动态复现 1,724 个漏洞，产出 291 个信息泄露 PoC 和 948 个可用的本地提权（LPE）利用，目标是未经削弱的标准桌面发行版，威胁模型对标 Pwn2Own/TyphoonPWN。总花费 1,213,430 美元 API 额度，折合每个 LPE 利用 1,279 美元；按这两个赛事历史上给 Linux 内核 LPE 的 2 万/7 万美元赏金折算，948 个利用名义价值 1,890 万到 6,630 万美元，约为流水线成本的 16 到 55 倍。对照 6 月 Patch the Planet 时 GPT-5.5 Cyber 只做出 24 个 LPE——半年内同类产出量涨了近 40 倍。这是目前最直接的一组「进攻成本」公开数据。
- 类别行业信号 · 事件
- 日期2026-11-06
- 分类厂商 Blog · 在 AI 行业信号流里看这一条 ↗
- 信源OpenAI
- 链接openai.com/index/a-thousand-fewer-paths-to-root ↗
关系 每条写成一句话：主语 → 宾语，点开看证据
涉及的机构 / 产品 · 1
- OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元涉及OpenAI 发布 / 出台方信源：OpenAI
在 Landscape 的位置 · 1
- OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元出现在 Landscape 的「AI 行业信号流 · 03 厂商 Blog」
出处
- 本站页面：AI 行业信号流（厂商 Blog）：OpenAI 公布自主漏洞流水线成本账：948 个 Linux 提权利用花 121 万美元 API，单个 1,279 美元
- 官方页面：信号的原文出处（OpenAI）