OpenAI表示，一款实验性、未发布的网络安全模型识别出Linux内核（即Linux操作系统中管理硬件、内存和其他系统资源的核心组件）中的948个独立漏洞，并在受控安全测试中针对这些漏洞开发出了有效攻击。相关结果于11月4日发布，测试工作于10月进行，并通过发布在X上的一篇帖子同时宣布。

这些漏洞可能使对计算机拥有有限访问权限的人获得完整的管理员控制权，在安全研究中，此类弱点被称为权限提升。研究人员表示，该模型在常规桌面安全设置下生成了有效攻击，而相关发现涉及被服务器、云服务和区块链网络广泛使用的软件。

这一公告发布之际，加密货币企业正在一连串行业安全事件后加强自身防御。

研究是如何进行的

此次审查始于2,308个疑似漏洞。自动化测试复现了其中1,724个，进一步核查最终确定了948个可让用户获取管理员权限的独立漏洞。OpenAI使用独立的补丁来统计独特的发现。

该系统检查了Linux代码的选定部分，在隔离的计算机上测试潜在弱点，并验证攻击者是否真的能够利用这些弱点，然后再起草修复方案。人类研究人员随后审查了证据并提出修复建议，并报告给Linux内核维护者——这一做法符合协调披露的原则，即安全研究中与维护者共享发现和修复建议以便在公开发布前准备补丁的常见惯例。该模型本身尚未发布，因此所报告的能力反映的是OpenAI的受控测试，而非公开可用的工具。

OpenAI表示，整个过程耗费了1,213,430美元的API额度，平均每个经验证且配有有效攻击的漏洞约1,279美元。将这一支出与历史上安全竞赛的奖金（即独立研究人员演示漏洞以赢取奖励）进行比较后，该公司估计这些漏洞的假设价值在1,890万至6,630万美元之间。该公司还表示，已针对严重问题提交了数百份报告和补丁，并且Linux开发人员在研究期间修复或准备修复了大量漏洞。

加密货币基础设施背景

Linux支撑着众多区块链节点、加密货币交易所服务器及其他数字基础设施，使内核安全处于该行业的运营范围之内。这一公告发布之前，币安（Binance）近期发生了一起安全事件，据报道攻击者针对其员工下手，并进入了批准钱包转账的系统。OpenAI并未将其Linux研究与该事件关联起来，也没有指明任何受影响的加密货币运营商。

与研究分开来看，Solana钱包提供商Solflare在近期行业攻击之后限制了对自身代码和基础设施的访问。该钱包提供商将这些措施描述为"地堡模式"（bunker mode），其控制机制要求软件变更需经多重审批。

Polygon Labs技术主管Mudit Gupta向CoinDesk表示，去中心化区块链网络拥有多个运营商和备份系统。这些特性可以降低对任何单一机器的依赖，不过单个服务和用户仍可能面临安全风险。

加密货币团队也发布了与本研究无关的修复。以太坊客户端Teku和Besu于10月下旬发布了安全更新，针对影响某些连接的证书问题。这些更新解决的是单独的弱点，并非源自OpenAI的Linux研究发现。

原文由CoinCentral报道。