OpenAI称AI在Linux内核发现948处缺陷并生成验证程序

OpenAI 公布了一项自动化安全研究的结果：其人工智能系统在 Linux 内核中定位了 948 处缺陷，并为其中每一处编写了可运行的验证程序。Linux 是服务器与桌面设备广泛采用的开源操作系统，同时也是大量区块链节点运行的底层环境。

948 处缺陷与单实例成本

根据 OpenAI 披露的数据，该系统在每个实例上的运行成本为 1,279 美元。在开启常规安全防护的标准 Linux 桌面环境中，这些验证程序可使仅拥有基础用户账户权限的使用者获得对设备的完整控制。OpenAI 表示，上述结果来自其自身测试，支撑该结果的模型目前尚未对外发布。

从定位到修复的分步流程

按照 OpenAI 的描述，执行流程分为若干环节：先定位存在风险的代码区域并检索缺陷，随后在隔离的沙盒环境中进行验证，接着判断该缺陷能否被用于实际利用；若可以，则起草对应的修复方案。所有结果在提交给 Linux 维护者之前，均需经过人工研究员的复核。

成本支出与假设价值的对比

OpenAI 称这项工作的目标是防御性研究，即在攻击者之前发现并修复问题。按其参照 Pwn2Own 等竞赛常规奖金水平所作的估算，这 948 处缺陷对应的假设价值区间为 1,890 万至 6,630 万美元，而运行该 AI 系统的支出约为 120 万美元。OpenAI 在结论中表示，防御方主动分析软件有助于提升攻击方的成本门槛。

与区块链基础设施的关联

OpenAI 并未在公布内容中提及加密行业，但多数区块链基础设施运行在 Linux 之上。以以太坊为例，据 ethernodes.org 的统计，约三分之二的以太坊节点使用 Linux 系统。Polygon Labs 首席技术官 Mudit Gupta 对 CoinDesk 表示，去中心化带来基础设施层面的多样性与冗余，使这类系统在面对此类缺陷时具备不同的应对条件。区块链研究者 Caducus 则在社交平台上提及，AI 在漏洞发现环节的效率有显著提升。上述观点属于受访者个人表述，相关测试数据亦由 OpenAI 单方提供。

信息来源：CoinDesk