跳到正文
OpenAI News·· 16 小时前精选AI 评分90

OpenAI 发布自动化 Linux 内核漏洞挖掘与修复研究成果

A thousand fewer paths to root

AI 导读

OpenAI 开发了一套自动化漏洞发现、验证、利用及修复流水线,利用其最新的网络安全模型在 Linux 内核中识别并复现了 1,724 个漏洞,并生成了 948 个本地提权(LPE)漏洞利用程序及对应补丁。研究发现,随着模型能力提升,自动化挖掘的效率显著增加,且该流水线在模拟环境中展现了极高的漏洞发现与修复潜力,旨在通过自动化手段提升软件安全性并降低攻击者的获利空间。

推荐理由

该研究展示了利用前沿模型构建自动化漏洞挖掘与修复流水线的可行性,通过对比不同模型代际的挖掘效率与成本,为评估 AI 在软件安全领域的防御潜力提供了量化参考。

来源:OpenAI News · openai.com