OpenAI称其AI漏洞挖掘流程单次验证948个Linux内核提权漏洞

OpenAI在X平台发帖称，其安全研究人员构建了一套可自主完成漏洞发现、利用与修补的网络安全流程。该流程搭配一款即将推出的网络安全模型单次运行，共复现1724个漏洞，为291个信息泄露漏洞生成概念验证，并为948个不同的Linux内核本地提权漏洞生成可用的利用代码及候选补丁，总API成本约121万美元，平均每个提权漏洞约1279美元。OpenAI称，智能体还发现并使用了至少10种此前未知的Linux利用技术，目前正与Linux维护者及Patch the Planet合作伙伴推进漏洞报告和补丁。