【OpenAI自动化漏洞链路发现1724个Linux内核漏洞】金色财经报道,11月5日,OpenAI自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本,通过动态复现确认1724个漏洞,并生成948个本地提权(LPE)利用程序,这类漏洞可让无权限用户获取root最高权限。该链路分为五个阶段:漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。第二次扫描的全流程成本约121万美元API点数,产出948个独立本地提权漏洞。若按漏洞赏金标准估算,这948个利用程序价值区间为1890万至6630万美元,是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术,已经第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。

原文链接:https://www.cls.cn/detail/2525650

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。