OpenAI AI发现数百个Linux漏洞，区块链安全面临新挑战

OpenAI最新研究揭示其人工智能模型在网络安全领域实现重大突破，能够独立完成漏洞发现、验证与修复的全流程操作。该系统针对全球服务器基础设施核心——Linux内核进行测试，识别出数百个隐藏的本地权限提升（LPE）漏洞，并开发了291个内存泄漏的概念验证（PoC）代码。

AI驱动的安全检测效率远超人工

对比传统人工审计，该AI流水线展现出压倒性优势：在数小时内完成的任务，人类专家通常需要数月甚至数年。数据显示，当前人工每年平均发现约20个类似漏洞，而此次AI一次性确认数百项潜在风险，显著提升了安全响应速度。

此外，该系统还记录至少10类此前未知的攻击模式。整个测试过程消耗约120万美元的API资源，平均每条有效利用代码成本约为1,279美元，远低于市场正常报价（2万至7万美元），凸显其高性价比。

小词典：Linux内核 – 作为Linux操作系统的核心组件，负责管理硬件资源并协调系统运行，是现代云计算与服务器架构的基础支撑。

对区块链生态安全的深远影响

随着开源代码成为区块链项目安全基石，这一进展引发行业警觉。AI具备快速识别零日漏洞的能力，正在削弱传统人工代码审计的必要性与权威性。

David Schwartz，曾任Ripple首席技术官（CTO Emeritus）及XRP账本原始架构师之一，对此表示高度关注。他指出，自己近一年前退出活跃开发的决定恰逢其时，反映出技术演进节奏的加速。

尽管已卸任官方职务，Schwartz仍通过个人节点持续监控XRP网络状态。最新数据显示，其节点连接超过550个活跃验证者，延迟维持在200毫秒以内，每秒可处理11万条传入消息。

他近期还主动披露了交易队列算法中的一个关键缺陷，该问题曾导致局部负载参数飙升至540，短期内推高账本交易费用。此举表明，即便脱离正式角色，他对网络稳定性的技术投入依然持续。

Schwartz的实践印证了一个趋势：在自动化安全能力不断增强的背景下，核心技术人才的角色正从“主导开发”转向“深度参与与监督”，推动去中心化系统的长期稳健运行。