AI挖出948个Linux提权漏洞，连“打错漏洞”都能拿到root OpenAI公开了一套自动找漏洞、验证利用和生成补丁的流水线，用尚未发布的安全模型跑出9… · @qwerty__cs · TwKit

@qwerty__cs

AI挖出948个Linux提权漏洞，连“打错漏洞”都能拿到root OpenAI公开了一套自动找漏洞、验证利用和生成补丁的流水线，用尚未发布的安全模型跑出948个去重后的本地提权漏洞，整轮API成本约121万美元。 更离谱的是，早期一轮200次“成功提权”里，有20次用的根本不是分配给它的漏洞，而是另一个零日漏洞。后来专门加了独立检查，确认它到底走哪条路拿到root。 候选补丁正由人工审核、分批提交给内核维护者。 https://openai.com/index/a-thousand-fewer-paths-to-root/

曝光 45 · 评论 0 · 点赞 1 · 书签 0