|
OpenAI 于11月4日发布一项 Linux 内核安全研究，介绍一条由智能体辅助的漏洞发现、动态验证、影响评估和候选补丁生成流程。测试在隔离虚拟机中进行，目标是帮助防守方筛出值得优先处理的问题，并把证据和补丁交给维护者审查。
在一次10月中旬的运行中，系统先从去重后的 2,308 项候选发现中动态复现 1,724 项；后续智能体生成了 1,169 个本地提权利用验证结果，经过变体分析后归并为 948 项独立问题并形成候选补丁。这里的数字对应流水线不同阶段，并不等于 948 个补丁已被上游接受或合并。OpenAI 报告该轮 API 成本约 121 万美元，补丁仍需安全研究人员和 Linux 维护者审核。
报告也强调验证链的重要性：早期测试曾把部分成功提权错误归因到被指定的问题，团队随后增加独立核对；研究还观察到维护者在扫描期间持续修补相关问题。它展示了 AI 扩展大规模代码审计的潜力，也说明自动发现不能取代归因核验、人工审查和及时打补丁。文章不涉及具体利用步骤。
OpenAI 官方研究：[A thousand fewer paths to root](https://openai.com/index/a-thousand-fewer-paths-to-root/) |
0