WORLDTECH网络安全 单一来源
OpenAI 构建 AI 流水线，用于发现、利用和修补 Linux 漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
在十月针对 Linux 内核的一项实验中，该流水线为 948 个不同的本地权限提升（LPE）漏洞生成了利用程序，总 API 成本为 1.2 百万美元，OpenAI 在 11 月 4 日的一份研究报告中如此表示，报告题为“ A thousand fewer paths to root ”。OpenAI 表示，在将结果报告给维护者之前，仍由人类研究人员审查根本原因分析、概念验证利用程序和拟议的修复方案。OpenAI 是一家总部位于旧金山的人工智能公司。
该公司在六月宣布这一项目，作为其 Daybreak 网络安全计划的一部分，称 GPT-5.5 Cyber 已识别出 Linux 内核漏洞，并开发了 24 个 LPE 利用程序。OpenAI 已开发出一种自主 AI 流水线，能够识别软件漏洞、开发可运行的利用程序以验证其影响，并生成补丁供人工审查。
该系统实现了漏洞发现、动态验证、利用程序开发和补丁生成的自动化。这项研究建立在 OpenAI 的 Patch the Planet 计划基础之上。