OpenAI用未发布安全模型挖出Linux内核948个漏洞
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载流水线怎么跑
整个流程由多类智能体分工接力。侦察智能体先通读全部内核代码，判断哪些部分与安全相关、易受攻击，从4000多万行中圈出约280万行高价值目标，约占总量的7%，这一步花掉3426美元API额度。分析智能体接手后对这批代码做地毯式扫描，12小时内交出2308份疑似漏洞报告，耗资31.6万美元。分类智能体再为每份报告自动编写PoC并在隔离虚拟机中运行，30小时内复现1724个内核崩溃，命中率74.7%，彻底误报率3.1%。最后利用开发智能体尝试绕过SMEP、SMAP、KASLR等防护，写出291个信息泄露PoC和1169个取得root权限的提权利用，合并同类变体后锁定948个独立漏洞。
成本与产出对比
120万美元的总投入摊到每个漏洞是1279美元，写出一个完整可用的root提权利用平均只需359美元API额度。材料给出的参照是：AI出现前，顶尖人类安全研究员一年大约能在Linux内核里找到20个同类漏洞；若按Pwn2Own这类黑客大赛的历史奖金估算，这948个漏洞的价值约在1890万到6630万美元之间。材料还提到，7月用另一模型跑过一次扫描，花50多万美元找到166个漏洞，三个月后换用更强的网络安全模型，战果翻了5倍多。
智能体的自主性
安全团队抽样分析了智能体编写的166个利用程序，发现AI自行发现并使用了至少10种全新的Linux内核攻击技术，包括2种用于内核缓存精准堆喷射的持久弹性对象、2种提高提权稳定性的页面编排技术、5种通过任意写或篡改数据结构的数据流攻击手法，以及1种新的任意类型混淆。外部资深内核专家验证时还遇到一种情况：在200个打通root shell的案例中，有20个利用程序根本没有使用分配给它的漏洞，而是智能体在受限靶机里反复尝试后自行挖出一个此前无人知晓的0-day完成提权。
为什么值得看
AI智能体把内核级漏洞挖掘的成本压到千余美元量级，并自主发现新攻击手法，攻防成本对比被彻底改写。
信源1 家
关键事实
OpenAI用未发布的网络安全模型在Linux内核中确认948个独立本地提权漏洞，总花费120万美元，平均每个1279美元。[1]
侦察智能体从4000多万行代码中圈出约280万行高价值目标，分析智能体12小时产出2308份疑似漏洞报告。[1]
分类智能体30小时内复现1724个内核崩溃，命中率74.7%，因模型逻辑脑补导致的彻底误报仅3.1%。[1]
利用开发智能体写出291个信息泄露PoC和1169个成功取得root权限的提权利用，平均每个root提权利用消耗359美元API额度。[1]
抽样分析166个利用程序发现至少10种全新Linux内核攻击技术；200个打通案例中有20个并未使用指定漏洞，而是自行挖出新的0-day。[1]
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。