OpenAI 流水線發現 948 個 Linux 核心提權漏洞

11月4日星期三 · 6 則

1. 23:13
   X @OpenAI官方

   OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁

   OpenAI 表示，其目標是幫助防禦者在攻擊者利用前發現並修復漏洞，目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍，只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復，並突出與 Linux 社群協作。

2. 23:13
   X @OpenAI官方● 精選

   OpenAI 稱智慧體發現至少 10 種全新 Linux 漏洞利用技術

   OpenAI 表示，其智慧體發現並使用了至少 10 種 Linux 漏洞利用技術，據 OpenAI 以及其諮詢過的專家判斷，這些手法此前均無公開記錄。這說明前沿大模型不只是套用已知攻擊手法，還可能自行發現新的利用路徑，並具備修補這些路徑的能力。原文未披露涉及的具體模型、測試環境與漏洞披露細節。

3. 23:13
   X @OpenAI官方● 精選

   OpenAI 披露 AI 找漏洞成本：API 花費 121 萬美元，單個漏洞約 1279 美元

   OpenAI 公布一次 AI 漏洞挖掘的完整執行成本為 121.34 萬美元 API credits，摺合每個不同的本地提權漏洞約 1279 美元。若按 Pwn2Own 與 TyphoonPWN 的歷史賞金費率折算，這批漏洞的假設價值達 1890 萬至 6630 萬美元。OpenAI 稱這體現了用 AI 模型保障軟體安全的相對效率，並主張防守方主動分析軟體，使網路攻擊成本變得不可承受。

4. 23:13
   X @OpenAI官方● 精選

   OpenAI 一次執行復現 1724 個漏洞，948 個可本地提權

   OpenAI 披露的一次執行復現了 1724 個漏洞，其中為 291 個資訊洩露漏洞產出了概念驗證，為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字，未說明所用模型、執行時長與漏洞所屬專案。

5. 23:13
   X @OpenAI官方

   OpenAI 披露漏洞流水線：隔離復現並生成候選補丁

   OpenAI 公開了一條安全漏洞處理流水線：它會找出與安全相關的程式碼、掃描漏洞，在隔離環境中復現漏洞並測試其是否可被利用，最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前，結果仍由人類研究員稽核。

6. 08:00
   OpenAI News官方● 精選

   OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁

   OpenAI 建置了一條自動化流水線，在 Linux 核心中發現並驗證了共 948 個本地提權漏洞，併為每個漏洞生成補丁。這些漏洞屬於本地權限提升，攻擊者獲得本地訪問後可嘗試取得 root 權限；流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線，也未給出受影響版本、披露時間或漏洞編號。