OpenAI称自主流水线发现Linux内核948个提权漏洞
先了解这件事
OpenAI安全研究人员构建了一条自主漏洞发现、利用与修补流水线，在一次运行中使用一款即将推出的网络安全模型，验证并为Linux内核948个本地提权漏洞生成补丁，总API成本为120万美元。OpenAI称，这些利用程序可在开启标准安全防护的原始Linux桌面配置上运行。 OpenAI公布的漏斗数据为：2,308个候选发现中1,724个通过验证，最终得到948个可用的本地提权利用程序，以及291个信息泄露漏洞的概念验证。 OpenAI的Greg Brockman转发Eric Wallace的说明称，该模型在一周内、约100万美元token成本下于Linux内核发现约1000个本地提权漏洞，并发现至少10类新的Linux利用技术；OpenAI称正将大量前沿算力免费用于发现和修补开源代码库漏洞。上述漏洞数量、补丁与利用程序均由OpenAI公布，报道未说明这些漏洞或补丁是否已提交内核上游、是否被维护者接受，也未说明补丁的实际修复效果。
AI 根据报道生成 · 13 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- RadarAI精选OpenAI 前沿网络安全模型一周发现约 1000 个 Linux 本地提权漏洞
Greg Brockman 转发 Eric Wallace 的说明称，OpenAI 将大量前沿算力免费用于发现并修补开源代码库漏洞，其即将推出的前沿网络安全模型在一周内、约 $1M token 成本下，于 Linux 内核发现约 1000 个本地提权（LPE）漏洞，并发现至少 10 类新的 Linux 利用技术。
- RadarAI精选OpenAI 用自动化漏洞管线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 安全研究人员搭建了一条自主完成漏洞发现、利用与修补的管线，在一次运行中使用一款即将发布的网络安全模型，验证并生成了 Linux 内核 948 个本地提权漏洞的补丁，总 API 成本为 120 万美元。
- RadarAI精选OpenAI 展示模型复现 1,724 个漏洞并生成 948 个本地提权可用 exploit
OpenAI 介绍一次运行复现了 1,724 个漏洞，为 291 个信息泄露漏洞生成概念验证，并为 948 个不同的本地提权漏洞生成可用 exploit。这些 exploit 在开启标准安全防护的原始 Linux 桌面配置上可以运行。
- RadarAI精选OpenAI 展示自主漏洞发现与修补管线，单次运行生成 948 个 Linux 内核提权漏洞补丁
OpenAI 安全研究人员构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络安全模型在单次运行中验证并为 Linux 内核 948 个本地提权漏洞生成补丁，总 API 成本 120 万美元。漏斗数据显示，2,308 个候选发现中 1,724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。
- OpenAI News精选OpenAI 自主流水线在 Linux 内核中发现并验证 948 个本地提权漏洞
OpenAI 构建了一条自主流水线，在 Linux 内核中发现、验证并为 948 个本地提权漏洞生成补丁。该流水线覆盖从漏洞定位到补丁生成的完整流程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。