Rohan Paul
@rohanpaul_ai
OpenAI 声称他们的新安全模型修复了 948 个 Linux 权限提升漏洞。
Scout 代理将内核的 40M 多行削减为 280 万值得审计的行。
即人工智能代理选择了与安全性最相关的 7% 的 Linux 内核(280 万行),标记了 2,308 个可疑错误,在测试机器中确认了 1,724 个错误,并为 948 个构建了有效的 root 接管漏洞和修复程序。人类在将结果发送给 Linux 维护人员之前对其进行了审查。
整个运行花费了 1,213,430 美元的 API 积分,其中 775,929 美元用于构建漏洞,尽管 OpenAI 运行了自己的模型,所以这可能不是实际花费的现金。
因此,所有这些意味着现在使用 AI 查找 Linux 内核错误并将其武器化的成本约为 1,279 美元,因此攻击者即使获得基本用户帐户的任何未修补的 Linux 计算机都应被视为完全接管。