OpenAI 披露了一套自主安全研究管线，在 Linux 内核中复现了 1724 个安全漏洞，并针对其中 948 个不同的本地权限提升漏洞生成了利用程序和候选补丁，整个过程 API 成本约为 120 万美元。该管线中的智能体承担了漏洞发现、运行时验证、利用开发以及候选补丁生成等工作，随后由人类专家审查并报告给内核维护者。研究特别强调，验证环节必须确认漏洞利用的实际成功路径，因为部分智能体曾通过非目标漏洞获得 root 权限，导致评估结果出现偏差。这一成果展示了 AI 在大规模漏洞挖掘与修复方面的规模化潜力，也为自动化安全研究设定了更严格的验证标准，对开源生态和关键基础设施防护具有重要参考价值。