linux提权漏洞哪家强?
【摘要】 OpenAI AI 流水线一次跑出 948 个 Linux 提权漏洞,成本约 120 万美元11 月 5 日,据 The Hacker News 报道,OpenAI 11 月 4 日公布的官方报告显示,其自主安全流水线在一次针对 Linux 内核的实验中,验证并生成了 948 个本地提权漏洞的可利用代码,可让普通本地用户获得 root 权限。该流水线在 10 月中旬的一次运行中,先筛出 23...
OpenAI AI 流水线一次跑出 948 个 Linux 提权漏洞,成本约 120 万美元
11 月 5 日,据 The Hacker News 报道,OpenAI 11 月 4 日公布的官方报告显示,其自主安全流水线在一次针对 Linux 内核的实验中,验证并生成了 948 个本地提权漏洞的可利用代码,可让普通本地用户获得 root 权限。
该流水线在 10 月中旬的一次运行中,先筛出 2308 个候选发现,30 小时内动态复现 1724 个漏洞,进而生成 291 个信息泄露概念验证与 948 个提权漏洞利用,API 成本共 1,213,430 美元,折合每个漏洞约 1279 美元。OpenAI 称,智能体在过程中还发现并使用了至少 10 种此前未公开的 Linux 利用技术,并已为每个漏洞生成候选补丁交由人工审核与内核维护者处理,948 个并非已合并修复的数量。
现在有了ai,到了比拼算力的时候了,各大安全场商也得在ai面前让步了。
【声明】本内容来自华为云开发者社区博主,不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)