消息详情

「通往ROOT的948条路」 OpenAI 披露了一项很有分量的安全研究：他们搭建了一条几乎可自主完成“发现漏洞—动态复现—验证可利用性—生成补丁”的流水线，目标直指 Linux 内核。 一次运行里，这套系统从 2308 个疑似问题中复现出 1724 个漏洞，进一步拿到 291 个信息泄露 PoC 和 948 个可让普通本地用户提权到 root 的有效利用程序，同时为这些漏洞生成补丁候选。 最值得看重的，不只是“找到得多”，而是把过去高度依赖顶级研究员手工推进的工作，压缩成了可重复、可放大的工程流程。它用的不是刻意放弱防护的靶机，而是带 SMEP、SMAP、KASLR 等缓解措施的标准环境；拿公开赏金口径粗算，产出价值已远高于运行成本。 更现实的信号是：Linux 维护者在 10 天内就修掉或推进了大量相关问题，说明攻防节奏正在被 AI 明显加快。 对行业来说，这件事的真正含义不是“AI 会不会找漏洞”，而是补丁生成、变体分析和快速分发，正在成为跟漏洞挖掘同等重要的能力。若修补速度跟不上，未来“拿到一个低权限账户≈迟早摸到 root”，恐怕会从夸张说法变成默认假设。

• 「把多智能体真正装进树莓派，Nouride想做的是一套能长期在线的边缘AI底座」| home Nouride主打的是“在小硬件上本地跑多智能体运行时”：面向…
• 「神经网络没有退场，但“纯模型信仰”开始松动了」 Michael Black这条推文的分量，不在于他否定深度学习，而在于他点破了一个过去十年默认成立、如今却…
• 「把论文写作从“文件管理”拉回“研究工作”本身」 Lattice 是一个面向 macOS 的本地优先 LaTeX 写作工作台，想解决的不只是写 `.tex`…
• 「你的Mac，可能早就在给你和身边的人“建档”了」| blog 这篇 Eighth Rank 的分析把苹果个人知识图谱拆得很细：从 macOS 13 开始…
• 「Token是燃料，不是能力」 最近Token成了AI落地最直观的注脚：高校开始给师生发调用额度，直播间把AI会员当商品卖，打工人也会为更顺手的模型自己充值…
• 「科研训练留下的，不是论文，是判断力和提问方式」 博士和硕士的差距，不在学位标签，而在有没有被训练过先问什么值得验证、再决定做什么。 科研像创业，不是执行…
• 待编辑 https://mp.weixin.qq.com/s/4Gk-BmpIyDZ-yhL4HyUkdg
• 清华 × 伯克利开源 uni-robot-agent：开源模型借助一套好用的 Agent 框架，也能零样本操作机器人 论文的核心发现是，只要信息组织得好、工具…
• 黑客免费学习平台 | Codelivly
• Claude Code: Everything You Need to Know 通过小游戏来学习 Claude Code。共有三个级别，从入门到高级，涵盖…