减少了上千条提权路径
OpenAI 搭建了一条自动化流水线,用来在 Linux 内核里找本地提权漏洞。这类漏洞一旦被利用,普通用户可能拿到管理员权限,相当于从普通住户变成能开所有门的管家。以前找这类漏洞主要靠人工审计,慢且容易漏。这次流水线自己完成了发现、验证并生成补丁,共覆盖 948 个漏洞。读者可以理解为:内核可能有上千条不该存在的“后门”被找出来堵上了,但材料没有说明这些补丁是否已合入、何时公开,也没说流水线能否被外部使用。
文中可用工具
- OpenAI原文未说明是具体产品还是公司,仅称其搭建了自动找漏洞的流水线
评论 · 分享第一个看法