~/AI SAFETY/openai-scans-linux-kernel-and-generates-948-privilege-escalation-exploits

OpenAI quét nhân Linux và tạo ra 948 mã khai thác leo thang đặc quyền

OpenAI đã sử dụng một mô hình an਼ ninh mạng mới để quét nhân Linux, xác định 2.308 sự cố bảo mật tiềm ẩn và tạo thành công 948 mã khai thác leo thang đặc quyền cục bộ hoạt động được. Hệ thống tự động này bao gồm các giai đoạn phát hiện, kiểm tra động, đánh giá khả năng khai thác, tạo bản vá và xem xét thủ công. Bước đột phá này chứng minh sức mạnh mở rộng quy mô của các tác nhân AI trong việc tự động phát hiện lỗ hổng và tạo mã khai thác, làm thay đổi đáng kể cục diện an ninh mạng. Nó nhấn mạnh cả tiềm năng to lớn trong việc gia cố phần mềm quan trọng lẫn nhu cầu cấp thiết buộc các nhà phát triển phải vá hệ thống nhanh hơn trước các mối đe dọa do AI thúc đẩy. Chu kỳ thử nghiệm từ đầu đến cuối tiêu tốn khoảng 1,21 triệu đô la Mỹ tiền tín dụng API và phát hiện ít nhất 10 kỹ thuật khai thác Linux chưa từng thấy trước đây. Quá trình kiểm tra trên môi trường kernelCTF của Google cũng tạo ra 21 mã khai thác leo thang đặc quyền cục bộ.

## KIẾN THỨC NỀN

Lỗ hổng leo thang đặc quyền cục bộ (LPE) là các khiếm khuyết bảo mật cho phép người dùng cục bộ có quyền hạn thấp đạt được quyền hệ thống cao hơn, chẳng hạn như quyền root. Các khái niệm như Bằng chứng khái niệm (PoC) là các thử nghiệm nhỏ hoặc đoạn mã được sử dụng để xác minh tính khả thi của một lỗ hổng hoặc khái niệm bảo mật lý thuyết.

## TÀI LIỆU THAM KHẢO

## TỪ KHÓA

#AI Safety#Linux Kernel#Cybersecurity#Vulnerability Assessment#Automation

$ subscribe --daily

OpenAI quét nhân Linux và tạo ra 948 mã khai thác leo thang đặc quyền | Daily News