量子位报道,OpenAI用一款尚未发布的网络安全模型扫描Linux内核,称发现了948个独立的本地提权漏洞,即低权限用户可能借此取得管理员权限。OpenAI称,扫描和验证耗时10天,花费约120万美元;这些数字及漏洞结果来自该报道转述的公司研究。
报道还称,Linux社区已修补其中61个相关漏洞,另有43个补丁在测试,近300个问题正在邮件组讨论。OpenAI表示,这套工具也用于Firefox和Chrome,并协助Firefox修复了40多个漏洞。
为什么重要
Linux内核维护者需要处理大量漏洞报告和补丁审查;报道未说明948个漏洞目前各自的公开披露或修复状态,用户不能据此判断设备是否已受影响。