AI của OpenAI phát hiện 948 lỗ hổng bảo mật Linux với chi phí 1,2 triệu USD
Các tác nhân tự động của OpenAI đã phát hiện 948 lỗ hổng leo thang đặc quyền trong Linux và tạo ra các mã khai thác hoạt động được, tiêu tốn 1,21 triệu USD tín dụng API.
Nếu các hệ thống AI có thể tìm ra và khai thác hàng trăm lỗ hổng trong mã nguồn trưởng thành, được kiểm tra kỹ lưỡng với chi phí khoảng 1.279 USD mỗi lỗ hổng, thì những người bảo vệ có thể duy trì lợi thế trước những kẻ tấn công sử dụng chính các công cụ đó trong bao lâu? OpenAI xem kết quả này là một chiến thắng cho công tác phòng thủ, vì các bản vá có thể được phát hành trước khi tội phạm tìm ra những lỗi tương tự. Nhưng khi các mô hình ngày càng mạnh và rẻ hơn, chính khả năng tự động hóa này cũng có thể rơi vào tay những đối tượng kém chính trực hơn. Ai kiểm soát quyền truy cập vào các công cụ này có thể quyết định bên nào hưởng lợi nhiều nhất.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
Các tác nhân tự động của OpenAI đã phát hiện 948 lỗ hổng leo thang đặc quyền trong Linux và tạo ra các mã khai thác hoạt động được, tiêu tốn 1,21 triệu USD tín dụng API.
Nếu các hệ thống AI có thể tìm ra và khai thác hàng trăm lỗ hổng trong mã nguồn trưởng thành, được kiểm tra kỹ lưỡng với chi phí khoảng 1.279 USD mỗi lỗ hổng, thì những người bảo vệ có thể duy trì lợi thế trước những kẻ tấn công sử dụng chính các công cụ đó trong bao lâu? OpenAI xem kết quả này là một chiến thắng cho công tác phòng thủ, vì các bản vá có thể được phát hành trước khi tội phạm tìm ra những lỗi tương tự. Nhưng khi các mô hình ngày càng mạnh và rẻ hơn, chính khả năng tự động hóa này cũng có thể rơi vào tay những đối tượng kém chính trực hơn. Ai kiểm soát quyền truy cập vào các công cụ này có thể quyết định bên nào hưởng lợi nhiều nhất.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
