OpenAI用AI挖出Linux内核948个漏洞,花费120万美元
原标题:Linux内核被挖出948个漏洞!OpenAI花120万美元找到的
AI 摘要
OpenAI使用一个尚未发布的网络安全模型,通过AI Agent流水线对Linux内核进行自动化漏洞挖掘,在10天内发现948个可获取root权限的独立本地提权漏洞,总花费约120万美元,平均每个漏洞成本1279美元。该流水线包含侦察、验证和利用开发三个环节,AI还自主发现了至少10种此前未知的Linux内核攻击技术。OpenAI通过「Patch the Planet」项目将算力公益投入开源生态,已协助Firefox修复40多个漏洞。
正文节选
Linux内核被挖出948个漏洞!OpenAI花120万美元找到的 被轰成筛子了… Jay 发自 凹非寺 量子位 | 公众号 QbitAI 刚刚,Linux内核,被GPT挖出了948个漏洞😭。 对,948个。。。 要知道,这可不是什么犄角旮旯的小软件,这是Linux Kernel,是安卓、是全世界无数云服务器、是几乎所有超算背后共同的心脏。 超过4000万行代码,几十年来全世界最顶尖的一批程序员在上面添砖加瓦。 结果,OpenAI用他们一个还没发布的「网络安全模型」,跑了一条自动化的流水线,从发现漏洞、验证漏洞、写出攻击代码(Exploit)…… 最终,花费120万美元,揪出了948个能让普通用户直接拿到最高管理员(root)权限的严重漏洞。。。 太惨了,Linux内核维护者们一觉醒来,发现OpenAI提出了948个补丁建议😭。 要知道,在AI出现之前,顶尖的人类安全研究员,一年能在Linux内核里找到大约20个类似的漏洞。 AI用10天,干了人类差不多50年的活。 而且成本还巨低。120万美元听着很多,但其实平均下来,找到并攻破一个漏洞的成本是1279美元。 如果按照Pwn2Own这