OpenAI在網路安全領域取得重大發現，於Linux核心中識別出近千個本地提權漏洞

在一項對全球網路安全具有重大意義的發現中，人工智慧研究機構OpenAI據報道在Linux核心中成功識別並定位了948個本地提權（LPE）漏洞。

這些安全漏洞如果遭到惡意攻擊者的利用，可能會允許本地使用者獲取系統的未經授權的管理許可權或Root級別最高許可權，從而對依賴Linux作業系統的海量伺服器、雲端計算基礎設施以及各種終端裝置的安全構成潛在的巨大實質性風險。

這一重大發現再次凸顯了長期以來維護龐大且複雜的開源軟體專案安全所面臨的嚴峻挑戰。Linux核心作為全球絕大部分現代計算基礎設施的底層基石，一直由一個龐大的全球開發者社群進行著持續不斷的更新與修改。

這種高度協作的開源開發模式雖然賦予了軟體極快的創新速度，但同時也為潛在安全缺陷的滋生暴露出了極其廣闊的攻擊面。更令人擔憂的是，本地提權漏洞在網路攻擊中通常扮演著關鍵的一環，經常被作為更廣泛攻擊鏈中的核心步驟。

一旦攻擊者通過低許可權賬戶成功在目標系統上獲得了初始據點，他們接下來通常就會設法提升自身的許可權以獲取系統的完全控制權。

OpenAI的這項研究通過一次性精準識別出將近一千個此類安全漏洞，深刻強調了在現代軟體開發生命週期中引入自動化安全審計以及進行極其嚴格的程式碼安全分析的極端重要性。

目前，相關的研究成果和漏洞詳細資訊已經分享給各大相關安全社群，安全業界預計正在緊鑼密鼓地開展工作，以便在未來的Linux核心版本中釋出相應的補丁程式來修復這些漏洞。

這一突發事件再次提醒人們，Linux核心對於全球數字基礎設施具有不可替代的生死攸關的重要性，同時也印證了持續加大在安全研究與漏洞管理領域投資的必要性。

隨著以人工智慧驅動的軟體工具在漏洞挖掘方面的效率和熟練度不斷提升，未來發現並修復這類安全漏洞的速度有望進一步加快，從而在長遠意義上推動構建一個更加安全的軟體生態系統。

來源: Hacker News