搜索
OpenAI 自动化漏洞链路发现 1724 个 Linux 内核漏洞
1 天前
OpenAI的自动化漏洞研究链路识别出2308个Linux内核漏洞候选样本，经动态复现确认1724个漏洞，并生成948个可让无权限用户获取root权限的本地提权利用程序。该链路涵盖漏洞发现、动态验证、可利用性评估、补丁生成和人工复核五个阶段。第二次扫描全流程成本约121万美元API点数，产出948个独立本地提权漏洞。按漏洞赏金标准估算，这些利用程序价值1890万至6630万美元，为链路成本的16至55倍。该智能体使用的10种全新漏洞利用技术已获第三方内核漏洞专家核验确认为新方法。目前OpenAI正将相关漏洞信息及对应补丁提交给Linux内核维护人员。
