OpenAI称自主流程为Linux内核漏洞生成补丁
OpenAI 披露,其安全研究人员构建了一套自主流程,用即将推出的网络安全模型发现、验证和修补 Linux 内核漏洞。
OpenAI 称,该流程在一次运行中复现了 1724 个漏洞,并为其中 948 个本地权限提升漏洞生成候选补丁,API 总成本为 1213430 美元。此类漏洞可能让没有权限的本地用户取得 root 权限;流程还为 291 个信息泄露漏洞生成了概念验证。
OpenAI 称,agent 发现并使用了至少 10 种据其所知及咨询过的专家判断属于新发现的 Linux 漏洞利用技术。人工研究人员会审核结果,OpenAI 正与 Linux 维护者及 Patch the Planet 合作伙伴协作处理报告和补丁。
OpenAI Linux内核 漏洞修复
