OpenAI称自主流水线已修补948个Linux提权漏洞
Briefing by News4U · First published
今天,OpenAI在X上表示,其安全研究人员构建了一套自主网络漏洞发现、利用与修补流水线,在即将推出的网络模型单次运行中,验证并为Linux内核中的948个本地提权漏洞生成了补丁,API总成本约120万美元。OpenAI称,该次运行复现了1724个漏洞,生成291个信息泄露概念验证,并在启用标准防护的常规Linux桌面配置上为上述948个提权漏洞产出可利用的利用代码;API积分花费1213430美元(每个独立漏洞约1279美元);代理还发现并使用了至少10种该公司及所咨询专家认为新颖的Linux利用技术;人工研究人员在向维护者报告并提议修复前会审查结果。 [1]