InfoQ 中文 · AI· 傅宇琪,Tina·· 2 天前精选AI 评分85
Caleb Sima 谈 AI 挖洞:2.5 小时一个 Linux 提权零日,防守方仍在以会议速度行动
2.5小时一个零日,400多个root提权:Linux被AI挖成了筛子,人类逆向几周才看懂一个
AI 导读
Cloud Security Alliance AI 安全倡议主席 Caleb Sima 在访谈中转述 OpenAI 安全会议上的实验:把 Linux 交给模型并只给“提权”目标,模型找到 400 多个从本地用户到 root 的 0-day,平均每个漏洞从研究到交付约两个半小时,部分案例顶尖逆向工程师要花几周才看懂。
推荐理由
借 Caleb Sima 的访谈复盘 AI 挖洞速度与防守节奏的落差,给出补丁自动化与欺骗防御的具体路径。
来源:InfoQ 中文 · AI · infoq.cn