ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

OpenAI ใช้ pipeline เอเจนต์ AI สร้าง exploit ยกสิทธิ์เป็น root บน Linux ได้ 948 ตัวใน 30 ชั่วโมง ค่า API 1.2 ล้านดอลลาร์ — เตือนบัญชีสิทธิ์ต่ำบนเครื่องที่ไม่แพตช์เท่ากับ root แล้ว

OpenAI agent pipeline produces hundreds of Linux kernel root exploits and patches in a single run
OpenAI เผย pipeline เอเจนต์ AI ที่ใช้โมเดลไซเบอร์รุ่นถัดไปไล่หาช่องโหว่ในเคอร์เนล Linux พบผลที่น่าสงสัย 2,308 รายการ ทำซ้ำได้จริง 1,724 ช่องโหว่ และสร้าง exploit ยกสิทธิ์เป็น root ที่ใช้ได้ 948 ตัวภายใน 30 ชั่วโมง ค่า API รวม 1.21 ล้านดอลลาร์ หรือราว 1,279 ดอลลาร์ต่อ exploit pipeline ยังสร้างแพตช์ให้ผู้เชี่ยวชาญตรวจก่อนส่งผู้ดูแลโค้ด และพบเทคนิคเจาะเคอร์เนลใหม่อย่างน้อย 10 แบบ OpenAI เตือนว่าบัญชีสิทธิ์ต่ำบนเครื่องที่ไม่อัปเดตควรถือว่าเท่ากับ root องค์กรควรเร่งรอบแพตช์เคอร์เนลให้สั้นลง