跳到正文
DoNews·· 2 小時前AI 評分72

OpenAI 發佈 Linux 核心自動化安全審計報告,生成 948 個本地提權 Exploit

OpenAI发布自动化漏洞挖掘报告:10月发现948个Linux本地提权漏洞

AI 導讀

OpenAI 發佈報告,披露其使用未發佈的網絡安全模型審核 Linux 核心,10 天內生成 948 個有效本地提權 Exploit。測試覆蓋約 280 萬行程式碼(佔核心 7%),識別 2308 個潛在漏洞並復現 1724 個,全流程 API 成本為 121.34 萬美元。截至 11 月 5 日,61 個漏洞已獲上游修復;研究屬於其 Patch the Planet 安全計劃。

正文

2026年10月中旬,OpenAI使用未发布的网络安全模型对Linux内核开展自动化安全审计。测试历时10天,覆盖约280万行代码(占内核7%),识别2308个潜在漏洞,复现1724个,生成948个有效本地权限提升Exploit。全流程含漏洞发现、动态验证、利用评估、补丁生成与人工审核五阶段,总API成本121.34万美元。截至11月5日,61个漏洞已获上游修复。该研究属其Patch the Planet安全计划。

免责声明:本文内容由开放的智能模型自动生成,仅供参考。

來源:DoNews · donews.com