新浪财经7x24·· 23 小时前精选AI 评分77
OpenAI自动化漏洞研究链路确认1724个Linux内核漏洞并生成948个本地提权利用程序
【OpenAI自动化漏洞链路发现1724个Linux内核漏洞】OpenAI自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本，通过动态复现确认1724个漏洞，并生成948个本地提权（LPE）利用程序，这类漏洞可让无权限用户获取root最高权限。该链路分为五个阶段：漏洞发现、动态验证、可利用性评估、补丁生成、人工复核。第二次扫描的全流程成本约121万美元API点数，产出948个独立本地提权漏洞。若按漏洞赏金标准估算，这948个利用程序价值区间为1890万至6630万美元，是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术，已经第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。
AI 导读
OpenAI的自动化漏洞研究链路从2308个Linux内核漏洞候选样本中动态复现确认1724个漏洞，并生成948个本地提权（LPE）利用程序。链路分为漏洞发现、动态验证、可利用性评估、补丁生成和人工复核五个阶段；第二次扫描全流程成本约121万美元API点数。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。
推荐理由
这条漏洞研究链路把候选筛查、动态验证与补丁提交串联起来，并给出成本和漏洞赏金估值，可用于观察自动化安全研究对Linux内核维护工作的影响。
来源：新浪财经7x24 · finance.sina.cn