TREE NEWS 消息, OpenAI在X平台发帖称,其安全研究人员构建了一套可自主完成漏洞发现、利用与修补的网络安全流程,搭配一款即将推出的网络安全模型单次运行共复现1724个漏洞,为291个信息泄露漏洞生成概念验证,并为948个不同的Linux内核本地提权漏洞生成可用的利用代码及候选补丁,总API成本约121万美元,平均每个提权漏洞约1279美元。OpenAI称,智能体还发现并使用了至少10种此前未知的Linux利用技术,目前正与Linux维护者及Patch the Planet合作伙伴推进漏洞报告和补丁。
OpenAI称其安全AI单次运行复现1724个漏洞,生成948个Linux内核提权利用代码
AI 解读
这条消息的分量不在漏洞数量,而在于漏洞发现、利用代码生成与候选补丁已能在单次运行中串成一条自动化流水线,且成本被明确标出——这相当于把过去依赖资深研究员人工投入的攻防工作,变成可计价、可规模化的算力服务。直接受影响的是Linux内核维护者与补丁分发方,短期内要面对远超以往节奏的漏洞报告流量,而防守方与攻击方获取利用代码的门槛差可能被进一步拉平。接下来值得观察的是这批报告进入上游流程后的处理效率,以及智能体发现的那批此前未知的利用技术会以多快速度被公开或滥用。
由 AI 生成,仅供参考。