AISpot

搜尋

找到 3 筆;也可以試試 語意搜尋

OpenAI News● 精選AI 評分79

OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁

OpenAI 建置了一條自動化流水線,在 Linux 核心中發現並驗證了共 948 個本地提權漏洞,併為每個漏洞生成補丁。這些漏洞屬於本地權限提升,攻擊者獲得本地訪問後可嘗試取得 root 權限;流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線,也未給出受影響版本、披露時間或漏洞編號。

X @OpenAI● 精選AI 評分70

OpenAI 披露 AI 找漏洞成本:API 花費 121 萬美元,單個漏洞約 1279 美元

OpenAI 公布一次 AI 漏洞挖掘的完整執行成本為 121.34 萬美元 API credits,摺合每個不同的本地提權漏洞約 1279 美元。若按 Pwn2Own 與 TyphoonPWN 的歷史賞金費率折算,這批漏洞的假設價值達 1890 萬至 6630 萬美元。OpenAI 稱這體現了用 AI 模型保障軟體安全的相對效率,並主張防守方主動分析軟體,使網路攻擊成本變得不可承受。

X @OpenAI● 精選AI 評分63

OpenAI 一次執行復現 1724 個漏洞,948 個可本地提權

OpenAI 披露的一次執行復現了 1724 個漏洞,其中為 291 個資訊洩露漏洞產出了概念驗證,為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字,未說明所用模型、執行時長與漏洞所屬專案。