OpenAI未发布cyber模型自动挖Linux内核漏洞,一轮找出948个本地提权漏洞
OpenAI拿未发布的cyber模型自动挖Linux内核,一轮跑出948个提权漏洞,是7月GPT-5.6 Sol成绩的5.7倍,成本121万美元。
OpenAI用一个未发布的cyber模型配合自动化流水线挖掘Linux内核漏洞。整轮实验共发现2308个候选问题,动态复现出1724个漏洞,开发出1169个可工作的本地提权利用程序,去重后对应948个独立提权漏洞。作为对比,今年7月GPT-5.6 Sol在同一任务中找到166个,新模型数量是之前的5.7倍。整轮API成本约121万美元。团队抽样分析166个利用程序,其中至少有10种是此前未见过的Linux漏洞利用技术。
OpenAI用一个未发布的cyber模型自动挖掘Linux内核漏洞,一轮实验找出了948个独立的本地提权漏洞
今年7月GPT-5.6 Sol找到了166 个,这个新Cyber模型配合自动化流水线找到了948个,数量是之前的5.7倍
共发现了2308个候选问题,动态复现1724个漏洞 开发出1169个可工作的本地提权利用程序 去重后对应948个独立提权漏洞 整轮API成本约121万美元
说是团队抽样分析了166个利用程序,最少有10种是此前没见过的Linux漏洞利用技术
如果漏洞发现已经工业化,那下一步修复速度可能会变成新瓶颈
#AI找漏洞 #网络安全