OpenAI自動化漏洞鏈路發現1724個Linux內核漏洞

金色財經報道，11月5日，OpenAI自動化漏洞研究鏈路共識別出2308個Linux內核漏洞候選樣本，通過動態復現確認1724個漏洞，並生成948個本地提權（LPE）利用程序，這類漏洞可讓無權限用戶獲取root最高權限。該鏈路分爲五個階段：漏洞發現、動態驗證、可利用性評估、補丁生成、人工複覈。第二次掃描的全流程成本約121萬美元API點數，產出948個獨立本地提權漏洞。若按漏洞賞金標準估算，這948個利用程序價值區間爲1890萬至6630萬美元，是鏈路成本的16至55倍。智能體使用了10種全新漏洞利用技術，已經第三方內核漏洞專家覈驗確認爲新方法。OpenAI正向Linux內核維護人員提交漏洞信息與對應補丁。