跳到正文
RadarAI· X:OpenAI (@OpenAI)·· 3 小时前AI 评分74

OpenAI 公布 AI 挖掘本地提权漏洞成本:约 $1,279 一个漏洞

AI 导读

OpenAI 公布一次漏洞挖掘运行的完整 API 花费为 $1,213,430,平均每个本地提权漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算,这些漏洞的假设价值为 $18.9M–$66.3M。OpenAI 据此认为防御方应主动用 AI 分析软件,使网络攻击成本高到难以承受。

正文

OpenAI· @OpenAI · X·2026-11-05 07:13· 47 分钟前同事件AI 评分73

AI 导读

OpenAI 公布一次漏洞挖掘运行的数据:全程 API 调用花费 $1,213,430,平均每个本地提权(local privilege escalation)漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算,这些漏洞的假设价值为 $18.9M–$66.3M,OpenAI 据此认为防御方应主动用 AI 分析软件,使网络攻击的成本高到难以承受。

同一件事,精选收录的是《OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞》

完整运行花费了 1,213,430 美元的 API 额度——每个不同的本地权限提升漏洞约 1,279 美元。

作为参照,按历史上的 Pwn2Own 和 TyphoonPWN 赏金标准计算,假设价值为 1,890 万至 6,630 万美元。

这展示了使用 AI 模型保护软件的相对有效性——防御者应主动分析软件,使网络攻击的成本高到令人望而却步。

来源:OpenAI · x.com

事件后续 · 2

查看事件全部

来源:RadarAI · aihot.news