OpenAI 称，其自主漏洞研究流水线在 2026 年 10 月的一次 Linux 内核扫描中复现 1724 个漏洞，并生成 948 个可让本地低权限用户获取 root 权限的利用程序。
单次运行就动态复现了 1,724 个漏洞，并生成了 948 个可用的本地提权（LPE）exploit ，让普通用户能拿到 root。
同时还有 291 个信息泄露的 PoC。
总 API 成本$1,213,430 ，平均每个成功的 LPE exploit 只要$1,279 （实际开发成功 exploit 的成本更低，约 $359）。
按历史 Pwn2Own / TyphoonPWN 的赏金水平（$2万–$7 万 / 个），这 948 个 LPE 理论上价值$1890万–$6630 万，是成本的 16–55 倍。
至少发现了 10 种新的 Linux 利用技术（第三方专家确认是 novel），包括：
- 新的持久化弹性对象（用于 cache spraying）
- 新的 page grooming 技术
- 新的纯数据（data-only）提权 / 任意写技术
- 任意类型混淆（arbitrary type confusion）