OpenAI未发布安全模型挖出Linux内核948个提权漏洞
OpenAI用未发布的网络安全模型搭建Agent流水线，10天内从4000万行Linux内核代码中确认948个独立本地提权漏洞，总花费120万美元，平均每个1279美元；AI还自行发现至少10种全新内核攻击技术。
要点
- 侦察Agent从4000多万行代码中圈出280万行高价值目标，花费3426美元API额度
- 分析Agent用12小时提交2308个疑似漏洞报告，耗资31.6万美元
- 分类Agent在30小时内真实复现1724个内核崩溃漏洞，命中率74.7%，彻底误报仅3.1%
- 攻击Agent写出291个信息泄露PoC和1169个root提权利用，平均每个利用API成本359美元
- 抽样166个利用程序发现至少10种全新Linux内核攻击技术；200个案例中有20个自行挖到其他0-day
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。