OpenAI News● 精選AI 評分79
OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁
OpenAI 建置了一條自動化流水線,在 Linux 核心中發現並驗證了共 948 個本地提權漏洞,併為每個漏洞生成補丁。這些漏洞屬於本地權限提升,攻擊者獲得本地訪問後可嘗試取得 root 權限;流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線,也未給出受影響版本、披露時間或漏洞編號。
找到 3 筆;也可以試試 語意搜尋
OpenAI 建置了一條自動化流水線,在 Linux 核心中發現並驗證了共 948 個本地提權漏洞,併為每個漏洞生成補丁。這些漏洞屬於本地權限提升,攻擊者獲得本地訪問後可嘗試取得 root 權限;流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線,也未給出受影響版本、披露時間或漏洞編號。
OpenAI 公布一次 AI 漏洞挖掘的完整執行成本為 121.34 萬美元 API credits,摺合每個不同的本地提權漏洞約 1279 美元。若按 Pwn2Own 與 TyphoonPWN 的歷史賞金費率折算,這批漏洞的假設價值達 1890 萬至 6630 萬美元。OpenAI 稱這體現了用 AI 模型保障軟體安全的相對效率,並主張防守方主動分析軟體,使網路攻擊成本變得不可承受。
OpenAI 披露的一次執行復現了 1724 個漏洞,其中為 291 個資訊洩露漏洞產出了概念驗證,為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字,未說明所用模型、執行時長與漏洞所屬專案。