产品

OpenAI 模型 30 小时挖出 948 个 Linux 内核提权漏洞

精选理由

OpenAI 用自家模型扫 Linux 内核,30 小时挖出 948 个提权漏洞,平均一个才 1279 美元,成本和效率都挺吓人的。

OpenAI 用其模型对 Linux 内核进行自动化漏洞扫描,在 30 小时内发现 948 个提权漏洞。低权限本地账号利用这些漏洞可获取系统全部权限。整套扫描消耗 121.3 万美元 API 额度,平均每个漏洞成本约 1279 美元。

原文 · Lxfater

卧槽,OpenAI 挖出 948 个 Linux 提权漏洞

Linus老爷子估计脸都气吐了吧🤦‍♂️

这意味着,黑客只要有个普通低权限本地账号,就能直接拿到电脑上的所有秘密。 世界上这么多基于liunx的设备,估计都要看看了

但这还不是恐怖的😱

整轮扫描只跑了 30 个小时,烧掉 121.3 万美元的 API 额度,算下来搞定一个 Linux 内核提权漏洞,平均只要 1279 美元

也就是说成本很低,速度很快😅,再过个半年成本进一步下降,到时候人人都是黑客大神

那到时候个人开发者一发布产品,就有好事者,open一个了