🐟 (@stevessr) 在 OpenAI AI 工作管道在30h内找到了948个Linux root 漏洞 中发帖
https://openai.com/index/a-thousand-fewer-paths-to-root/
漏洞发现变得更容易扩展,但优先级排序和验证仍然是运营瓶颈。我们构建了一个原型,在受控研究环境中寻找Linux内核的安全漏洞。我们的原型识别并分析了2308个候选Linux内核发现,动态重现1724个漏洞,并生成了948个本地权限升级(LPE)漏洞,可能使非特权本地用户获得root权限。
我们利用这些证据优先级化漏洞进行报告,并开发了候选补.丁供维护者审核。在Linux内核社区的指导下,我们从关键漏洞开始,并与Patch the Planet合作伙伴合作,继续发布报告和补.丁。