OpenAI 利用 AI 模型在 Linux 内核识别 948 个提权漏洞

OpenAI 11 月 4 日发布安全研究报告称，其利用尚未公开的新一代网络安全 AI 模型，对 Linux 内核开展自动化漏洞扫描，共识别 2,308 个潜在安全问题，成功复现 1,724 个漏洞，并针对其中 948 个不同的本地权限提升漏洞生成有效利用程序，可使已获得低权限访问的攻击者取得系统 root 权限。整个测试消耗约 121 万美元 API 额度，平均每个漏洞利用程序成本约 1,279 美元。OpenAI 同时生成了候选修复补丁，并与 Linux 维护者合作推进修复。由于 Linux 广泛用于加密货币交易所、区块链节点及其他基础设施，该研究也引发对加密行业系统安全的关注。不过，目前没有证据表明这些漏洞已被用于攻击加密平台。