OpenAI 称其安全研究团队用一套自主漏洞发现、利用与修补流水线，在一次运行中为 Linux 内核的 948 个本地提权漏洞生成并验证了补丁，API 总成本 120 万美元。
同一新闻，精选展示《OpenAI 自主流水线在 Linux 内核中发现 948 个本地提权漏洞》
OpenAI 声称其新的安全模型修补了 948 个 Linux 提权漏洞。
Scout 智能体将内核超过 4000 万行的代码缩减到 280 万行值得审计。也就是说，AI 智能体挑选出了 Linux 内核中与安全最相关的 7%（280 万行），标记了 2,308 个疑似缺陷，在测试机器上确认了 1,724 个，并为其中 948 个构建了可用的 root 接管漏洞利用和修复方案。在将结果发送给 Linux 维护者之前，人类对结果进行了审查。
整个运行在 API 额度上花费了 1,213,430 美元，其中 775,929 美元用于构建漏洞利用，不过 OpenAI 运行的是自己的模型，所以这很可能并非实际支出的现金。
所以这一切意味着，如今用 AI 发现并将一个 Linux 内核漏洞武器化的成本约为 1,279 美元，因此任何未修补的 Linux 机器，只要攻击者获得一个基本用户账户，就应被视为已被完全接管。
我们的安全研究人员构建了一条自主的网络漏洞发现、利用与修补流水线。 在一次使用即将推出的网络模型的单次运行中，它验证并为 Linux 内核中的 948 个本地权限提升漏洞生成了补丁，API 总成本为 120 万美元。
原文
Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.2 million.
来源：Rohan Paul · x.com