Greg Brockman· @gdb · X·· 2 小时前同事件AI 评分75
AI 导读
OpenAI 安全研究团队构建了自主的网络漏洞发现、利用与修补管线，用一款即将推出的网络模型在单次运行中验证并生成补丁，覆盖 Linux 内核 948 个本地提权漏洞，总 API 成本约 120 万美元，约每个漏洞 1000 美元。漏斗数据显示从 2308 个候选发现出发，1724 个通过验证，最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。Greg Brockman 称这是显著加固开源及专有项目的一种可规模化新路径。
同一件事，精选收录的是《OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞》
正文 · AI 翻译
我们利用网络漏洞处理流程，发现、验证并准备了近1000个Linux本地提权漏洞的补丁，每个漏洞的成本约为1000美元。
这是一种新兴的可扩展方法，能够显著加固开源和专有项目。
我们的安全研究人员构建了一条自主的网络漏洞发现、利用和修补流水线。 在一次使用即将推出的网络模型的单次运行中，它验证并为 Linux 内核中的 948 个本地权限提升漏洞生成了补丁，API 总成本为 120 万美元。
原文
Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.2 million.
来源：Greg Brockman · x.com