OpenAI 的研究型 AI 代理在开源软件安全审计领域取得突破：在自动化分析 Linux 内核的过程中，发现了 948 个独特漏洞。其中每一个都构成严重威胁——利用这些漏洞，权限有限的用户即可获得对系统的完全控制权。
问题规模令人震惊
Linux 内核是绝大多数服务器基础设施、云平台、Android 移动设备以及关键工业系统运行的基础。在如此成熟且经过反复审查的代码中发现近千个潜在入侵点，这表明传统的人工审计和静态分析方法已无法应对现代代码库的规模。
尤其令人担忧的是所发现漏洞的性质：这些是权限提升向量，攻击者原本不具备管理员权限，却能借此完全攻陷系统。对于基础设施运营商和云服务提供商而言，这意味着对租户隔离模型和容器环境构成直接威胁。
AI 作为新型安全工具
使用自主 AI 代理查找漏洞，开启了网络安全的全新篇章。与依赖预定义特征的传统扫描器不同，代理模型能够分析代码逻辑、识别不明显的调用链，并模拟那些容易被人类忽视的攻击场景。这使得发现漏洞的速度和深度提升了数个数量级。
然而，同样的工具也为攻击者所用。AI 代理能力的展示必将加速防御者与攻击者之间的军备竞赛，并引发信息披露方面的疑问：大规模公开数百个漏洞的数据需要协调一致的负责任披露流程，否则未修补系统的漏洞窗口期可能长达数月。
Cryptalist 分析： AI 代理在 Linux 内核中发现近千个漏洞，是网络安全行业结构性转变的信号：自动化代码审计正成为新标准，而投资于 AI 安全的公司将获得竞争优势。对市场而言，这意味着对基础设施保护解决方案的需求增长，以及对开源生态系统中补丁发布时效的更高关注，从长远来看，这将增强对基于 Linux 构建的区块链和云平台的信任。