AI bảo mật của OpenAI phát hiện 948 lỗ hổng leo thang đặc quyền trong nhân Linux chỉ trong một lần chạy

TREE NEWS thông tin: OpenAI cho biết các nhà nghiên cứu bảo mật của họ đã xây dựng một quy trình tự động phát hiện, khai thác và vá lỗ hổng, kết hợp với một mô hình an ninh mạng sắp ra mắt, đã tái tạo 1.724 lỗ hổng trong một lần chạy và tạo ra mã khai thác hoạt động cùng các bản vá ứng viên cho 948 lỗ hổng leo thang đặc quyền cục bộ trong nhân Linux khác nhau. Lần chạy này cũng tạo ra bằng chứng khái niệm cho 291 lỗi tiết lộ thông tin với tổng chi phí API khoảng 1,21 triệu USD, tức khoảng 1.279 USD cho mỗi lỗ hổng leo thang đặc quyền. OpenAI cho biết tác nhân này đã phát hiện ít nhất 10 kỹ thuật khai thác Linux chưa từng được biết đến trước đây và đang làm việc với những người duy trì Linux và các đối tác của Patch the Planet về việc công bố và vá lỗi.