OpenAI用未发布网络安全模型在Linux内核发现948个提权漏洞

OpenAI用尚未发布的网络安全模型和AI Agent，在10天内从Linux内核中确认948个可获得root权限的本地提权漏洞，总API成本为120万美元。流程由侦察、分析、分类和利用开发等智能体分工完成，抽样检查的166个利用程序还发现了至少10种新攻击技术。Linux维护者同期已在上游修补61个相关漏洞，另有43个补丁处于测试阶段、约300个正在社区邮件组讨论。