AISpot

搜尋

找到 3 筆;也可以試試 語意搜尋

X @OpenAI● 精選AI 評分71

OpenAI 稱智慧體發現至少 10 種全新 Linux 漏洞利用技術

OpenAI 表示,其智慧體發現並使用了至少 10 種 Linux 漏洞利用技術,據 OpenAI 以及其諮詢過的專家判斷,這些手法此前均無公開記錄。這說明前沿大模型不只是套用已知攻擊手法,還可能自行發現新的利用路徑,並具備修補這些路徑的能力。原文未披露涉及的具體模型、測試環境與漏洞披露細節。

Hacker News front page● 精選AI 評分92

Linux 核心 TCP 握手 UAF 漏洞 CVSS 9.8,Ubuntu、RHEL 仍無補丁

Linux 核心 IPv4 TCP 握手存在 use-after-free 漏洞 CVE-2026-98432,核心 CNA 給出 CVSS 9.8 嚴重評級,遠端未認證對端即可觸發。上游 10 月 11 日與 15 日在 7.2.10、6.18.56、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 等穩定版本修復,7.3 於 10 月 18 日跟進,漏洞可回溯至 4.4。

X @OpenAI● 精選AI 評分63

OpenAI 一次執行復現 1724 個漏洞,948 個可本地提權

OpenAI 披露的一次執行復現了 1724 個漏洞,其中為 291 個資訊洩露漏洞產出了概念驗證,為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字,未說明所用模型、執行時長與漏洞所屬專案。