2026-11-04 23:25:01
OpenAI 的自动化流水线识别出 1,724 个 Linux 内核漏洞,并生成了 948 个提权漏洞利用程序
据格隆汇称,OpenAI 于 11 月 5 日通过自动化漏洞发现流程识别出 1,724 个已确认的 Linux 内核漏洞,并生成了 948 个本地权限提升(LPE)漏洞利用程序,可让非特权用户获得 root 权限。这项研究的 API 费用约为 121 万美元,采用了 10 种新颖的漏洞利用技术,并经第三方内核安全专家验证。按漏洞赏金标准估算,这 948 个生成的漏洞利用程序价值在 1890 万美元至 6630 万美元之间,相当于该流程运营成本的 16 至 55 倍。OpenAI 正在向 Linux 内核维护者提交漏洞详情及相应补丁。