GPT-6.2 Astra逼近!OpenAI内部模型爆了948个Linux漏洞

最新动态

1354

新智元报道 好消息来了。 GPT-6.2 Astra 和 GPT-6.2 Sol ,疑似本周五重磅发布! Google Cloud的控制台配额页面,已经出现这两个模型的选项了。 另外,为了给即将发布的新一代「Cyber」模型造势,OpenAI直接甩出一份研究报告。 报告显示:在这个新模型驱动下, AI居然一次性端掉了948个Linux内核的本地提权漏洞,并自动生成了补丁! 可以说,这个新模型已经进化成能在底层操作系统中翻江倒海的「超级黑客帝国」了。 接下来,我们即将迎来最忙碌的一周。 GPT-6.2 Astra、Sol与Cyber模型, 本周五见? 最近,The Information率先爆出猛料: OpenAI最快将在本周五,推出下一代Astra、Sol以及专门针对网络安全的Cyber模型。 种种迹象表明,新模型很近了。 有开发者在Google Cloud控制台的配额页面中,赫然发现了「GPT-6.2 Astra」和「GPT-6.2 Sol」的选项! 现在,截图已经全网疯传。新模型已部署在云端,随时准备灰度上线。 据内幕人士爆料,三款模型特性如下。 1.GPT-6.2 Astra:便宜、高频、极其聪明 前几天,在Codex里GPT-6.2 Astra就已经悄悄开放灰度,据说直接比肩Fable 5.5。 Astra系列主打日常高频调用,但智商相比前代有了质的飞跃。 从泄露的跑分和定价策略来看,Astra分为五个档次: Low(低配) :每次任务0.44美元,得分14% Medium(中配) :每次任务2.73美元,得分31% High(高配) :每次任务5.11美元,得分41% XHigh(超高配) :每次任务6.67美元,得分45% Max(满配) :每次任务11.05美元,得分高达59% 2.GPT-6.2 Sol:不仅仅是「阉割版」 据爆料,即将到来的Sol,绝不仅仅是内部大模型的「蒸馏版」。 它使用了与最强内部模型完全相同的「游戏训练」和「极高强度的训练环境」。这种训练方式让模型能力获得了大规模飙升,还有望大大提高日常用量的天花板。 3.内部Cyber模型:「神级」天花板 而且,OpenAI还捂着更好的! 爆料人指出,本周五还将发布一款极贵、极聪明的内部模型——大概率就是OpenAI官方预热的Cyber模型。 据说,「哪怕是新内部模型的『Low』设置,也要比Astra的『Max』设置强得多!」 泄漏出来的数据,堪称恐怖。 Low(低配) : 约11美元/任务,得分直接飙升至 76% ! Medium(中配) :约23美元/任务,得分 83% High(高配) : 约34美元/任务,得分 86% XHigh(超高配) :约37美元/任务,得分高达 88% 所以,这个Cyber模型跑一次就要几十美金,它是用来干什么的? OpenAI官方,已经用一份巨硬核的报告,给出答案。 最强Cyber 一次「团灭」948个Linux内核漏洞 就在11月5日,OpenAI发布了一篇长文: 公司安全研究人员构建了一条完全自主的网络漏洞发现、利用和修补管线。 他们把这个即将发布的Cyber模型,直接扔进了全球最重要基础设施—— Linux内核 的源代码中。 要知道,Linux内核拥有超过4000万行代码,支撑着全球的安卓手机、云基础设施和超算。 它的代码通过系统调用、网络、文件系统等,暴露出了极复杂的攻击面。 哪怕是顶尖的人类安全专家,想要在这里面找到一个高危漏洞、并写出利用程序,也需要耗费数月的心血。 但在Cyber模型的驱动下,这套全自动AI管线在单次运行中,就动态重现了 1724 个漏洞,生成了 291 个信息泄漏漏洞的PoC。 最恐怖的是,它验证并生成了 948 个本地权限提升(LPE)漏洞的利用程序和补丁! LPE,是让一个普通的低权限用户,直接获取系统的最高Root权限。这是黑客梦寐以求的终极武器。 显然,这笔帐不会便宜。 OpenAI透露了这次测试的成本:总共消耗了 121.3万美元 的API额度,平均算下来,每个LPE漏洞利用的开发成本大约是 1279美元。 太烧钱了吗?大错特错! 在真实的全球网络安全竞赛(如Pwn2Own或TyphoonPWN)中,一个Linux内核LPE漏洞的官方赏金,通常在2万美元到7万美元之间。 如果把这948个全自动生成的漏洞拿去换赏金,总价值高达 1890万美元 到 6630万美元! 其中的利润率,高达16倍到55倍。这简直是一台无情的「赛博印钞机」。 这证明了,当前Cyber模型去自动化挖漏洞,已经可以净盈利了! AI「黑客特种部队」如何运作? 120万美元是怎么花掉的?948个漏洞又是怎么找出来的? OpenAI详细拆解了这套名为「Vulnerability Research Pipeline

about image

为老年人设计的低强度运动课程,包括散步、游泳、瑜伽等,促进健康老龄化。...

为老年人设计的低强度运动课程,包括散步、游泳、瑜伽等,促进健康老龄化。...