跳到正文
OpenAI News

OpenAI 公布 Linux 漏洞研究,验证 948 个本地提权漏洞并生成补丁

A thousand fewer paths to root

OpenAI 构建自主漏洞发现、利用与补丁生成流水线,在 Linux 内核研究中验证了 948 个独特本地提权漏洞并生成候选补丁。该轮研究动态复现 1,724 个漏洞,API 总成本为 $1,213,430,平均每个本地提权漏洞利用成本为 $1,279。流水线使用尚未推出的网络安全模型,结果经人工审核后提交维护者,已有数百份严重漏洞报告和补丁送出。

推荐理由:OpenAI 在智能体成功提权后增加独立检查以核实实际利用的漏洞,将结果验证延伸到路径验证,减少漏洞归因错误。

读原文 ↗导出 Markdown