OpenAI稱其AI漏洞挖掘流程單次驗證948個Linux內核提權漏洞

PANews 11月5日消息，OpenAI在X平台發帖稱，其安全研究人員構建了一套可自主完成漏洞發現、利用與修補的網絡安全流程。該流程搭配一款即將推出的網絡安全模型單次運行，共復現1724個漏洞，為291個信息洩露漏洞生成概念驗證，並為948個不同的Linux內核本地提權漏洞生成可用的利用代碼及候選補丁，總API成本約121萬美元，平均每個提權漏洞約1279美元。OpenAI稱，智能體還發現並使用了至少10種此前未知的Linux利用技術，目前正與Linux維護者及Patch the Planet合作夥伴推進漏洞報告和補丁。