闲社

标题: OpenAI公布AI辅助Linux内核安全审计：复现1724项问题并生成948份候选补丁 [打印本页]

作者: 柷為歌 时间: 1 小时前
标题: OpenAI公布AI辅助Linux内核安全审计：复现1724项问题并生成948份候选补丁
OpenAI 于11月4日发布一项 Linux 内核安全研究，介绍一条由智能体辅助的漏洞发现、动态验证、影响评估和候选补丁生成流程。测试在隔离虚拟机中进行，目标是帮助防守方筛出值得优先处理的问题，并把证据和补丁交给维护者审查。

在一次10月中旬的运行中，系统先从去重后的 2,308 项候选发现中动态复现 1,724 项；后续智能体生成了 1,169 个本地提权利用验证结果，经过变体分析后归并为 948 项独立问题并形成候选补丁。这里的数字对应流水线不同阶段，并不等于 948 个补丁已被上游接受或合并。OpenAI 报告该轮 API 成本约 121 万美元，补丁仍需安全研究人员和 Linux 维护者审核。

报告也强调验证链的重要性：早期测试曾把部分成功提权错误归因到被指定的问题，团队随后增加独立核对；研究还观察到维护者在扫描期间持续修补相关问题。它展示了 AI 扩展大规模代码审计的潜力，也说明自动发现不能取代归因核验、人工审查和及时打补丁。文章不涉及具体利用步骤。

OpenAI 官方研究：A thousand fewer paths to root

欢迎光临闲社 (https://www.xianshe.com/)