OpenAI自动挖出上千Linux漏洞 AI黑客军团震撼登场。最近，OpenAI的一个尚未发布的网络安全模型在Linux内核中发现了948个漏洞。这些漏洞可以让普通用户直接获取最高管理员权限。Linux内核是安卓系统、无数云服务器和几乎所有超级计算机的核心，包含超过4000万行代码，多年来由全球顶尖程序员共同维护。
OpenAI使用了一条自动化流水线，从发现漏洞、验证漏洞到编写攻击代码，整个过程耗资120万美元。而在AI出现之前，顶尖的人类安全研究员一年大约只能找到20个类似的漏洞。这次AI用10天时间完成了人类约50年的工作量，平均每个漏洞的发现成本为1279美元。如果按照顶级黑客大赛Pwn2Own的历史奖金计算，这948个漏洞的价值可能在1890万到6630万美元之间。
OpenAI通过构建一个纪律严明、分工明确的AI黑客军团来实现这一目标。具体步骤包括：
侦察和分析：首先派出侦察兵通读全部代码，确定哪些部分与安全相关且易受攻击。然后分析师对筛选出的280万行代码进行地毯式扫描，寻找潜在漏洞。最终生成了2308个疑似漏洞报告。
