AI在Linux内核找出948个提权漏洞，代价120万美元
OpenAI 的一个原型工具在 Linux 内核里发现了 948 个提权漏洞。提权，就是从较低权限拿到更高权限。
找到这些漏洞用了 120 万美元 API 额度。按消费者定价估算，平均每个漏洞约 1266 美元。这个数不是 OpenAI 的内部成本。Phoronix 报道了这次发现。
相关讨论里反复出现一个愿景：未来的软件不再有漏洞。但要推出重要的软件，至少得投入数百万美元级别的资源，用来查找和修复漏洞。否则，别人花一点钱，就能找到没花够成本清除的漏洞。
找漏洞这件事，眼下多了一道预算门槛。这种局面会持续，直到这种调试 AI 便宜到近乎免费。至少现在，948 个漏洞的发现过程消耗了 120 万美元 API 额度。
关键事实
- OpenAI的一个原型工具在Linux内核中发现了948个权限提升（privilege escalation）漏洞。
- 该发现过程消耗了120万美元的API额度（API credits）。
- 平均每个提权漏洞的发现成本约为1266美元（按消费者定价估算，而非OpenAI内部成本）。
- 相关讨论大量提及未来软件将没有漏洞（a future of software without vulnerabilities）的愿景。
- 该讨论暗示，要推出重要的软件，至少需要数百万美元级别的资源投入来查找和修复漏洞。
- 否则，其他人可以花一点钱就找到你尚未花足够成本移除的漏洞。
- 这种局面可能持续，直到这种调试AI变得极其便宜（trivially cheap）。
- 原文引用了Phoronix的报道作为主要信息来源。