Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux В публикации OpenAI описана работа ещё не выпущенной кибермодели. Её называют upcoming — «предстоящей», так что, возможно, познакомимся с ней скоро. Вокруг модели исследователи собрали автономную цепочку работы: агенты выбирают участок кода, ищут уязвимости, воспроизводят их в изолированных средах, проверяют возможность атаки и готовят исправления. Прогон по ядру Linux — судя по всему, лишь частичный — дал 1724 подтверждённые и воспроизведённые уязвимости. Для 948 удалось получить рабочие LPE-эксплойты: код, использующий уязвимость для повышения привилегий. Стоимость — 1 213 430 долларов API-кредитов, то есть оплаты обращений к модели, или около 1279 долларов за одну LPE-уязвимость. Недёшево. Но конкурс по взлому Pwn2Own исторически платил за такой эксплойт 20 тысяч долларов, а TyphoonPWN — 70 тысяч. При таких ставках набор из 948 уязвимостей гипотетически стоил бы от 18,9 до 66,3 млн долларов. Материалы: — https://openai.com/index/a-thousand-fewer-paths-to-root/ Источник: https://t.me/data_secrets/10279 #RealVibe #AI #AI_Новости
Канал в каталоге Максиметера
7 подписчиков · IT и технологии