←新闻详情

新浪科技更新于 11月5日 07:58

OpenAI自动化漏洞链路发现1724个Linux内核漏洞

AI 导读

OpenAI的自动化漏洞研究链路识别出2308个Linux内核漏洞候选样本,动态复现确认1724个漏洞,并生成948个本地提权(LPE)利用程序。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段,第二次扫描全流程成本约121万美元API点数。按漏洞赏金标准估算,这948个利用程序价值区间为1890万至6630万美元,是链路成本的16至55倍;智能体使用了10种全新漏洞利用技术,已获第三方内核漏洞专家核验确认为新方法,OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。

推荐理由

精选AI 评分 81

原文给出自动化漏洞研究链路的五阶段流程与成本收益对比,可了解智能体在安全研究中的实际产出。

主题

标签

正文

相关专题top start 相关专题top end 期货推广begin 期货推广end 秒拍begin 秒拍end 视频播放器start 视频播放器end 行情图begin 行情图end

OpenAI自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本,通过动态复现确认1724个漏洞,并生成948个本地提权(LPE)利用程序,这类漏洞可让无权限用户获取root最高权限。

该链路分为五个阶段:漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。第二次扫描的全流程成本约121万美元API点数,产出948个独立本地提权漏洞。

若按漏洞赏金标准估算,这948个利用程序价值区间为1890万至6630万美元,是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术,已经第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。 news_keyword_pub,usstock, 正文下iframe 正文下iframe 总声明 总声明 文末二维码 start 文末二维码 start

文末二维码 start 文末二维码 start 编辑姓名及工作代码

编辑姓名及工作代码

来源

新浪科技