11月4日，OpenAI对外披露了一项网络安全研究进展：其团队借助一个尚未公开发布的AI网络安全模型，对Linux内核展开漏洞排查，在约10天时间内共识别出948个不同的本地提权漏洞。

从公开信息看，此次扫描覆盖的范围约为Linux代码的7%。本地提权漏洞通常允许攻击者在已获得低权限访问的前提下进一步提升系统权限，属于内核安全中危害较高的类别，因此这一数量级的结果在安全研究领域颇具讨论价值。

值得注意的是，承担此次扫描任务的模型并未对外开放，OpenAI也未在公布中说明该模型的具体架构、训练方式或漏洞验证流程。这意味着外界目前只能看到结果层面的数字，尚无法评估其误报率与复现条件。

对AI行业而言，这一研究提供了一个观察样本：大模型在代码审计与漏洞发现任务上的应用正在从概念验证走向规模化尝试。与此同时，如何验证AI所报告漏洞的真实性、如何与现有安全披露机制衔接，仍是需要回答的问题。