OpenAI的AI流程以120萬美元找出並利用948個Linux提權漏洞
· 資安 · 美國
OpenAI詳細說明一套流程，使用尚在開發、專注於資安的AI模型，驗證並修補Linux核心中948個本機提權漏洞，API成本約為120萬美元。OpenAI表示，這套原型分析了2,308個核心候選問題，並在約30小時的執行過程中動態重現這些漏洞。這項工作除了產生修補程式，也產出可取得root權限的實際攻擊程式。SecurityWeek報導指出，背後使用的模型尚未釋出。這項揭露顯示，AI代理如今能以人力審查流程難以比擬的規模與速度找出並武器化真實核心漏洞，也引發外界質疑防禦方與開源維護者能多快吸收並修補這些產出。
為什麼重要：如此規模的AI漏洞發掘壓縮了從漏洞到攻擊程式之間的時間，迫使維護者與企業重新思考修補節奏，以及如何處理機器產生的資安發現。
重點
- 這套原型分析了2,308個Linux核心候選問題，並動態重現這些漏洞
- 整段執行約耗時30小時，API費用約120萬美元
- 這項工作所用的資安導向模型尚未釋出