RadarAI· X:OpenAI (@OpenAI)·· 3 小时前AI 评分74
OpenAI 公布 AI 挖掘本地提权漏洞成本:约 $1,279 一个漏洞
AI 导读
OpenAI 公布一次漏洞挖掘运行的完整 API 花费为 $1,213,430,平均每个本地提权漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算,这些漏洞的假设价值为 $18.9M–$66.3M。OpenAI 据此认为防御方应主动用 AI 分析软件,使网络攻击成本高到难以承受。
正文
OpenAI· @OpenAI · X·2026-11-05 07:13· 47 分钟前同事件AI 评分73
AI 导读
OpenAI 公布一次漏洞挖掘运行的数据:全程 API 调用花费 $1,213,430,平均每个本地提权(local privilege escalation)漏洞成本约 $1,279。按历史 Pwn2Own 和 TyphoonPWN 赏金标准折算,这些漏洞的假设价值为 $18.9M–$66.3M,OpenAI 据此认为防御方应主动用 AI 分析软件,使网络攻击的成本高到难以承受。
同一件事,精选收录的是《OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞》
完整运行花费了 1,213,430 美元的 API 额度——每个不同的本地权限提升漏洞约 1,279 美元。
作为参照,按历史上的 Pwn2Own 和 TyphoonPWN 赏金标准计算,假设价值为 1,890 万至 6,630 万美元。
这展示了使用 AI 模型保护软件的相对有效性——防御者应主动分析软件,使网络攻击的成本高到令人望而却步。
来源:OpenAI · x.com
事件后续 · 2
来源:RadarAI · aihot.news