OpenAI表示，其自主安全代理发现了948个不同的Linux内核漏洞，开发了可用的利用程序并草拟了修复方案以供审核——所有这些花费大约120万美元的API积分。

“我们选择Linux来研究前沿模型在多大程度上能够发现漏洞，并展示其在这样规模和重要性的代码库中的安全影响，”OpenAI在周三发布的结果中说，发布。



Linux内核为云服务器、Android设备和世界上大部分关键计算基础设施提供支持。在OpenAI实验中识别出的缺陷是本地权限提升漏洞：攻击者首先需要对易受攻击的机器具有有限访问权限，但随后可能获得根权限并完全控制。

948个漏洞，1,169个有效利用程序

OpenAI的代理扫描了大约280万行内核代码，约占该项目的7%。OpenAI表示：“我们的原型识别并分析了2308个候选Linux内核发现，动态再现了1724个漏洞，并产生了948个本地权限提升（LPE）利用程序，这可能允许一个无特权的本地用户获得根访问权限。”

在根据漏洞的根本原因和提出的修复进行分组后，研究人员统计出948个不同的缺陷。

10月份的运行成本为1,213,430美元的API积分，相当于每个漏洞约1,279美元。OpenAI将此与在黑客比赛中Linux权限提升漏洞的历史奖励20,000到70,000美元进行比较，暗示如果手动发现相同的结果，理论价值为1890万到6630万美元。

早期的GPT-5.6 Sol活动在7月份发现了166个独特的权限提升漏洞，花费为513,690美元。一个更新的、未发布的网络模型在10月份发现了超过五倍的漏洞，即使在内核经过数月修复之后。

OpenAI还表示，其代理采用了至少10种研究人员和他们咨询的外部专家不熟悉的利用技术——而不仅仅是从训练数据中检索到的现有技巧。

当黑客获得相同工具时会发生什么？

发现关键错误的AI公司只是系统能够进行高级网络安全研究的又一证明，取得了之前需要重要人类专业知识的结果。

上周，Anthropic透露，未发布版本的Claude发现并利用了广泛使用软件中的严重漏洞，包括Chrome和Linux。其中一些利用程序可以在几乎没有用户交互的情况下远程执行恶意代码。

在OpenAI宣布之前，这项研究的经济学已经在改变。

Vidoc Security的研究人员复现了与Anthropic强大的Mythos AI相关的几项漏洞发现，使用公开可访问的模型每个文件费用低于30美元。

这些测试表明，发现漏洞变得越来越容易，尽管重现一个缺陷与开发一个可靠的利用程序（能够攻陷一个受保护的系统）不同。

OpenAI的最新实验通过自动化许多利用过程进一步推进，为试图在犯罪分子能够利用相同弱点之前修补软件的防御者创造了潜在优势。

该公司警告称，拥有有限访问权限的攻击者可能在AI的协助下，越来越能够提升他们在过时操作系统上的权限。

OpenAI正试图通过经过验证的安全程序限制对其更强大网络安全模型的访问。其Daybreak Red倡议为批准的防御者提供访问专门AI工具进行漏洞研究、利用测试和缓解开发的机会。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。