消息详情
SpendTopic · @Topicst · 2026年11月5日 20:28
OpenAI自主流水线验证Linux内核1724个漏洞并生成948个本地提权利用程序 OpenAI构建的自主漏洞研究流水线在一次Linux内核扫描中分析出2308个候选问题,动态复现1724个漏洞,并生成291个信息泄露漏洞概念验证程序和1169个可运行的本地提权利用程序。经过变体分析后,相关结果对应948个独立的本地提权漏洞,可使本地低权限用户取得root权限。 系统同时生成候选补丁、漏洞根因分析和利用验证材料,最终由安全研究人员审核并提交维护者。该次运行消耗121万3430美元API额度,按独立本地提权漏洞计算平均约1279美元,成功利用程序的开发成本约359美元。抽样分析还发现至少10种此前未见的Linux利用技术,部分漏洞已修复或进入补丁讨论流程。 —— OpenAI
相關消訊
- Anthropic发布Claude Fable 5.2与Mythos 5.2,强化编码、推理和视觉能力 Anthropic发布Claude Fable 5.…
- 字节跳动发布 Seedream 5.5,支持最多 100 轮连续编辑 字节跳动发布图像创作模型 Seedream 5.5,支持同一作品最多 100 轮连续编…
- 苹果iOS键盘被发现限制约10万词汇和短语的预测输入 独立研究人员Derik Kauffman从iOS 27.0键盘数据中解码出一份未公开的多语言短语限制列…
- OpenAI员工Tibo询问是否增加月费50美元的ChatGPT Pro 50套餐 OpenAI员工Tibo在X发文询问“Pro 50”是否有意义,引发用户…
- 美国法官裁定Anthropic须应诉Claude Max用量宣传指控 美国加州北区联邦法院裁定,Anthropic须继续应对Claude Max套餐用量宣传…
- 美国官员认为英伟达CEO黄仁勋与被指中国间谍有恋爱关系 一份由美国官员根据情报撰写的备忘录称,英伟达CEO黄仁勋曾与新加坡数据中心公司Megaspeed高管…
- 马斯克称特斯拉可能改为租赁Optimus机器人而非出售 马斯克在纽约第33届巴伦投资大会上表示,特斯拉可能采用租赁模式提供Optimus人形机器人,而不是直…
- Google Cloud界面疑似出现GPT-6.2 Astra与Sol模型标识 一张投稿截图在“Values”界面列出“base_model:gpt-6.2…
- 多品牌国行手机预装联通 SystemHelper 收集应用数据,小米组件循环录屏上传 开发者拆解小米14国行系统后发现,名为 SystemHelper、包名…
- Valve Steam硬件调查显示16GB内存配置重回首位 Valve发布的2026年10月Steam硬件与软件调查显示,16GB系统内存占参与调查设备的4…