申请收录
【大屏时代】首页 > 3D快报内容详情

OpenAI 新模型自动挖出 948 个 Linux 内核提权漏洞，每个漏洞利用成本仅 1279 美元

44分钟前 7 大屏时代
广告：【裸眼3D制作】 让想象突破物理极限，用数字重绘世界经纬。

当地时间11月4日，OpenAI 正式发布了一份备受瞩目的安全研究报告。报告披露，OpenAI 利用一款即将推出的全新网络安全模型，成功构建了一套涵盖自动化漏洞发现、验证、利用及修复的完整闭环流程，在真实测试中交出了一份惊艳的成绩单。

惊人的测试数据:千级候选漏洞中动态复现与利用

在2026年10月进行的一次实战测试中，该系统展现了极其强悍的自动化安全攻防能力。从海量的2308个候选漏洞中，系统成功动态复现了1724个，并最终生成了948个可使普通本地用户获取系统最高权限的 Linux 内核提权漏洞利用程序。

在经济成本与效率方面，整个自动化测试过程共消耗了约121万美元的 API 额度，折算下来，平均每个漏洞利用程序的生成成本仅约1279美元，展现出了极高的工业级应用潜力。

从漏洞挖掘到修复补丁的闭环处理

除了高危的提权漏洞外，该系统在安全防护的其他维度同样表现亮眼。报告指出，系统还成功生成了291个信息泄露漏洞的概念验证（PoC）程序。

更值得一提的是，该自动化系统不仅负责“破”，还积极参与“立”——它能够为发现的每一个漏洞自动生成候选修复补丁，并交由人工安全研究人员进行最终审核。目前，OpenAI 已经依据 Linux 内核社区的官方建议，优先向社区提交了数百份涉及严重漏洞的详细报告与对应的修复补丁，为开源操作系统的安全底座贡献了重要力量。


相关文章

下一篇： 没有下一篇了！

版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。

相关标签： OpenAI 新模型自动挖出 948 个 Linux 内核提权漏洞，每个漏洞利用成本仅 1279 美元

最新文章

OpenAI 新模型自动挖出 948 个 Linux 内核提权漏洞，每个漏洞利用成本仅 1279 美元

OpenAI 新模型自动挖出 948 个 Linux 内核提权漏洞，每个漏洞利用成本仅 1279 美元

当地时间11月4日，OpenAI发布安全研究报告，称其借助即将推出的全新网络安全模型，构建了覆盖自动化漏洞发现、验证、利用及修复的完整闭环，并在真实测试中表现亮眼。2026年10月的实战测试显示，该系统能从千级候选漏洞中动态复现与利用，展现强悍的自动化安全攻防能力，相关测试还涉及海量样本。

Kimi Hosted Agents 发布:Harness 运行时转向云端托管

Kimi Hosted Agents 发布:Harness 运行时转向云端托管

11月5日，Kimi开放平台发布Kimi Hosted Agents（托管智能体），以Harness as a Service提供云端运行框架。开发者无需自建，即可获7×24小时托管环境，支持长程任务与多智能体协作。可按需配置Agent，用于企业内部监控运维响应，或嵌入产品提供投研、客服助手，并具备独立沙箱与网络权限控

苹果还没造出智能体，却在年报里把它写成了风险

苹果还没造出智能体，却在年报里把它写成了风险

苹果在11月3日递交给美国证交会的2026财年10-K年报中，悄悄扩大了“风险因素”章节的AI篇幅。作为面向投资者的正式文件，10-K的风险措辞带有法律披露义务。但苹果至今没有真正落地的AI智能体产品，眼下只想在严格隐私保护下继续打磨Siri。CEO称智能体是“有前景的工具”，却提醒用户必须清楚自己交出了什么。

国产RNA生物大模型重大突破：中国科大团队研发 structRFM 登上《自然》并全面开源

国产RNA生物大模型重大突破：中国科大团队研发 structRFM 登上《自然》并全面开源

中国科学技术大学研究团队在生命科学与AI交叉领域取得突破，推出开源RNA序列基础模型structRFM，成果发表于《自然》。团队全面开源完整配对数据、模型权重及源代码，供全球科研人员免费使用，旨在推动全球科研生态共同进步，并攻克RNA研究与新药开发的底层痛点。

GPT-6.2 蛛丝马迹提前泄露，OpenAI 三款新模型或本周亮相

GPT-6.2 蛛丝马迹提前泄露，OpenAI 三款新模型或本周亮相

一个不起眼的统计条目，成了新模型发布的前哨信号。部分 Codex 用户查看用量明细时，意外发现“gpt-6.2-astra”标识，而产品界面模型选择器仍只标注“GPT-6 Astra”。版本号提前现身，比预热海报更直白地预告更新临近。内部标识抢在官宣前外流，几乎成为 AI 厂商心照不宣的惯例，每次后台字符串意外露面，都

可灵 AI 宣布 Kling 4.0 Flash 全面开放，深度融入专业影视工作流

可灵 AI 宣布 Kling 4.0 Flash 全面开放，深度融入专业影视工作流

人工智能视频生成领域迎重要进展。可灵AI宣布Kling4.0Flash面向全球用户全面开放。该版本主打高频创作与高性价比，支持官网和API调用，并打通多维接入生态，赋能创作者日常视频生产。在生态适配上，模型展现高开放性，推动多端接入与专业软件生态深度融合，助力视频生成应用普及。

盖茨炮轰白宫 AI 监管僵局：生物武器风险或超新冠

盖茨炮轰白宫 AI 监管僵局：生物武器风险或超新冠

在《金融时报》AI未来峰会上，比尔·盖茨警告，AI能力“惊人”，造福与作恶潜力都不容低估。他最警惕恶意者利用AI制造生物武器、攻击网络安全；部分开放模型免费可用，安全护栏与监控可被直接卸掉。他直言，一旦AI卷入生物安全事件，损害规模可能比新冠严重得多。

豆包工作首次接入第三方模型，首批上线Kimi、智谱与DeepSeek

豆包工作首次接入第三方模型，首批上线Kimi、智谱与DeepSeek

10月29日，字节跳动旗下豆包工作团队订阅版与企业订阅版全面接入第三方模型，首批上线Kimi K3.1Pro、GLM5.3、DeepSeek V4.1Flash。功能默认开启，企业无需额外采购，Token消耗从账户AI点数扣除。此举打破单一自研模型限制，标志该办公Agent向多元化模型生态迈出关键一步。

灵光2.0上线一周托管超116万项事务，用户突破2000万

灵光2.0上线一周托管超116万项事务，用户突破2000万

11月5日，蚂蚁集团AI助手灵光公布数据：灵光2.0自10月27日上线一周内，已帮用户管理超116万项事务，执行超360万次任务，用户突破2000万。其推出“帮我管”功能，推动AI助理从“任务执行者”转向“事务管理者”，标志AI从回答问题走向持续管事，加速进入日常实际生活场景。

美国中期选举变"数据中心公投"：76% 选民反对，AI 基建撞上地方墙

美国中期选举变"数据中心公投"：76% 选民反对，AI 基建撞上地方墙

2026年美国中期选举中，数据中心成为地方政治焦点。NBC民调显示，76%选民反对在社区建数据中心；全美45项相关地方议案中33项倾向限制。缅因州韦尔斯镇暂停大型项目180天，俄亥俄多城禁止用电超25兆瓦项目，堪萨斯等地也现抵制。AI算力底座正遭遇地方层面日益强烈的反对与监管压力。

谷歌为 Anthropic 190 亿美元数据中心项目提供信用护航

谷歌为 Anthropic 190 亿美元数据中心项目提供信用护航

人工智能赛道竞争格局日益微妙紧密。数据中心运营商TeraWulf宣布，已与谷歌达成重磅信用支持协议，为Anthropic在肯塔基州租用的大型数据中心项目提供融资保障。Anthropic此前已签20年长期租约，合约总价值约190亿美元。严密的风险兜底与退出机制，是该融资架构的核心支撑。

美国中期选举变天：选民以压倒性票数叫停 AI 与数据中心狂飙，大型科技公司集体反思

美国中期选举变天：选民以压倒性票数叫停 AI 与数据中心狂飙，大型科技公司集体反思

2026年美国中期选举中，人工智能与数据中心扩张遭遇空前民意阻力。选民以压倒性多数支持限制AI和数据中心的候选人及议案，令原本高歌猛进的美国AI基础设施建设全面放缓。地方公投与州长选举成为重创数据中心扩张的关键战场。据Redbud Consulting统计，10个州共提出44项限制数据中心的议案，显示相关抵制正从地方层

拍一拍即知底价:国行苹果AI开启Beta测试并接入得物App

拍一拍即知底价:国行苹果AI开启Beta测试并接入得物App

11月4日晚，苹果AI国行版启动Beta测试，视觉智能等核心功能同步开放。得物App作为首批接入应用，与iPhone系统深度打通，推动端侧AI在垂直电商场景实用化落地。用户用支持该功能的iPhone相机唤起视觉智能，拍摄现实商品即可直连得物，系统自动识别并提供相关信息。

月之暗面开放 2.8 万亿参数 Kimi K3.1 Pro 权重，强势登顶 Agent Arena 开源榜

月之暗面开放 2.8 万亿参数 Kimi K3.1 Pro 权重，强势登顶 Agent Arena 开源榜

11月5日，月之暗面兑现10月24日承诺，在Hugging Face全面开放Kimi K3.1Pro模型权重。该模型在Arena运营的Agent Arena中夺得开放权重模型第一，全部参评模型第13，并在工作、编程、聊天三大核心类别稳居开放模型首位。评测基于真实长周期会话，标准严苛。

雷军晒小米机器人做家务视频，Xiaomi-Robotics-1支撑长程任务

雷军晒小米机器人做家务视频，Xiaomi-Robotics-1支撑长程任务

小米创办人雷军近日发微博视频，展示小米机器人在家庭场景最新测试进展。该机器人在小米青年公寓试运营，可完成垃圾清扫、物品分类归位等家务，清扫瓜子壳、收拾遗落充电器等引发关注。其依托Xiaomi-Robotics-1具身基座模型和完整自动执行系统，实测连续运行超30分钟，覆盖3个房间，完成50+长程任务。

不塌房只是AI明星的谎言

不塌房只是AI明星的谎言

上游估计已经看不惯真人明星很久了，五六年前虚拟偶像狠炒一轮，如今AI明星更是大干快上——伴随着自制AI中剧《了不起啊朋友》定档，芒果TV就一口气官宣了五位“原生AI艺人

iPhone Duo，为什么还是最特别的那个折叠屏

iPhone Duo，为什么还是最特别的那个折叠屏

iPhone Duo上市之后，围绕它的讨论已经从抢购、加价，迅速转向应用适配、内屏开裂。部分首批用户称，手机没有经历摔落或明显外力，内屏却在正常开合时沿铰链位置出现裂痕或

40 年未解的"细胞穹窿"，被 Claude 拽进结构生物学视野

40 年未解的"细胞穹窿"，被 Claude 拽进结构生物学视野

Anthropic 11月5日称，团队借Claude首次解析原核Vault三维结构。该囊泡复合物1986年发现，40年功能未明；人类细胞内同类近万个。团队从150亿条预测序列筛同源物，覆盖29个细菌门与4个古菌门，选44个实验验证，7个在大肠杆菌组装成穹窿样颗粒，电镜确认。

Claude Code 松绑游戏禁令：提一句"参考某游戏"不再被拒

Claude Code 松绑游戏禁令：提一句"参考某游戏"不再被拒

11月4日，Anthropic工程师阿迪·奥斯曼尼宣布，Claude Code 2.1.317调整了Claude Opus 5.5的游戏开发限制。新规允许用户在描述玩法与机制时直接点名现有游戏，Claude不再拒绝。此前团队为防复刻，在系统提示词中加入回避他人游戏的硬规则，误伤正常开发，遭开发者批评后被迫转向。

Meta收购AI编码初创公司Conductor，加码智能体编程赛道

Meta收购AI编码初创公司Conductor，加码智能体编程赛道

Meta确认收购AI编码初创公司Conductor，未透露交易细节。Conductor可让用户把多个智能体部署到并行工作区，快速启动软件项目。Axios首报，创始人兼CEO Charlie Holtz在博客宣布，称明年年初将为客户带来“一些新东西”，并期待与Meta首席人工智能官Alexander Wang及超级智能实

谷歌AI政策遭反弹，DuckDuckGo以“可关闭AI”争夺教育搜索入口

谷歌AI政策遭反弹，DuckDuckGo以“可关闭AI”争夺教育搜索入口

谷歌校园AI政策引发反弹，DuckDuckGo趁机向学校推销隐私搜索服务，试图切入谷歌主导的教育市场。谷歌周二称学校可关闭Gemini，但关闭其他AI功能将无法使用谷歌搜索。DuckDuckGo主打隐私保护、限制数据收集，视此为进军教育领域良机。谷歌数据显示，约5000万台Chromebook用于教育。

OpenAI在ChatGPT内置GIF生成器，由未公开Images2.6模型驱动

OpenAI在ChatGPT内置GIF生成器，由未公开Images2.6模型驱动

OpenAI把GIF生成器直接内置进ChatGPT，用户无需独立编辑软件或手动拼接图像帧，即可将文本描述或上传照片转为流畅循环动画。该功能由未公开AI模型Images2.6驱动，支持调整播放速度、逐帧查看，并在对话窗口内快速编辑。OpenAI正逐步向ChatGPT和Codex用户推送，覆盖网页、桌面和移动应用。

iOS 27.3 beta 正式接入阿里千问，替代 ChatGPT 角色

iOS 27.3 beta 正式接入阿里千问，替代 ChatGPT 角色

11月5日消息，iOS 27.3 beta推送后，Apple Intelligence中国区适配获重大进展：国行版中，海外由ChatGPT承担的角色改由阿里千问（Qwen）大模型承接，并采取端侧与云端协同运行。用户只需两步即可完成设置激活，流程简化，第一步是开启 Apple Intelligence。

苹果把给AI的钱都给了股东

苹果把给AI的钱都给了股东

北京时间11月3日凌晨，苹果公司发布2026财年第四季度（自然年第三季度）业绩。坏消息是，苹果跌了。当天美股交易中，苹果股价下跌1.83%，市值回落至5万亿美元下方;盘后再度

最新网站

Jasper AI竞品份额分析

Jasper AI竞品份额分析

<br />竞品A（Jasper AI）近三个月市场份额由约14.6%降至9.8%，累计下滑4.8个百分点，呈"高位急跌—中段缓跌—低位盘整"的三段式走势。判断：短期难以逆转下滑，但已接近其付费专业用户的基本盘底部。<br /><br /><br />第一月：14.6%降至11.9%，环比-2.7pct，主因企业客户集中续约流失；第二月：11.9%降至10.4%，环比-1.5pct，降幅明显收窄；
LocalBanana

LocalBanana

LocalBanana是专注于 AI 图像 Prompt 收集与结构化的平台，帮助用户深入理解并高效利用 Prompt，提升创作能力。围绕 Nano Banana（Gemini）生态，将散落在各处的优质 Prompt 整理为可检索、可编辑的创作资产。
智策AI导航平台

智策AI导航平台

<br />智策AI导航（www.zhiceai.com）是一个专注于人工智能工具发现与评测的综合性导航网站。平台收录了全球超过5000个AI应用，覆盖自然语言处理、图像生成、视频制作、智能办公、教育培训、编程开发、数据分析、营销文案等20多个主流分类。站长、产品经理、设计师、学生及自由职业者都可以在这里快速找到适合自己工作流的AI工具，并获取实时更新的功能评测和优惠信息。<br /><br />
文心一言AI平台分析

文心一言AI平台分析

<br />文心一言是百度推出的新一代知识增强大语言模型，基于飞桨深度学习平台和文心知识增强技术，能够与人对话互动、回答问题、协助创作，高效便捷地帮助人们获取信息、知识和灵感。作为国内领先的AI对话产品，文心一言自发布以来持续迭代，已广泛应用于多个行业场景，成为百度AI技术战略的核心载体之一。<br /><br /><br />文心一言提供多种实用功能，包括智能问答、文本创作、代码生成、逻辑推理、
AI大百科

AI大百科

<br />AI大百科是一个专注于人工智能知识普及和工具推荐的综合性网站，旨在为AI爱好者、开发者、产品经理与企业决策者提供一站式信息入口。平台自2021年上线以来，已收录超过5000个AI工具与模型，涵盖自然语言处理、计算机视觉、语音识别、生成式AI、AI绘画、AI视频、AI办公等多个细分领域。网站以简洁的界面和清晰的分类著称，用户可以通过搜索或浏览标签快速找到所需资源，并查看每个工具的功能介绍
通义千问：阿里AI助手

通义千问：阿里AI助手

<br />通义千问是阿里巴巴集团推出的AI大模型产品，由阿里云开发并托管。它于2023年首次亮相，定位为面向中文用户的多功能智能助手，支持文本生成、代码编写、文档分析、多轮对话等任务。网站界面简洁，用户可以直接在浏览器中体验，无需下载应用，同时也提供API接口供开发者集成。<br /><br /><br />通义千问的主要功能包括：知识问答、创意写作、翻译润色、编程辅助、数据分析、学习辅导等。它
AI工具集导航

AI工具集导航

<br />AI工具集是一个专注于收录和推荐人工智能相关工具与资源的导航网站。它汇集了全球范围内数百款AI产品，覆盖文本生成、图像创作、音频处理、视频制作、编程助手、办公效率等多个领域。无论你是普通用户、开发者还是企业决策者，都能在这里快速找到适合自己的AI工具。<br /><br /><br />AI工具集的核心功能是分类展示和搜索。网站按照工具的应用场景进行细致分类，例如AI写作、AI绘画、A
Hugging Face AI平台

Hugging Face AI平台

<br />Hugging Face是一个致力于人工智能和自然语言处理的开源平台，提供海量预训练模型、数据集和工具，帮助开发者和企业快速构建、训练和部署AI应用。其核心产品包括Transformers库、Hub模型仓库、Spaces应用托管以及Inference API等，覆盖从研究到生产的全流程。<br /><br /><br />该平台以模型Hub为中心，支持TensorFlow、PyTorc
DeepMind AI研究平台

DeepMind AI研究平台

<br />DeepMind是一家位于英国伦敦的人工智能公司，成立于2010年，2014年被谷歌收购。作为全球领先的AI研究机构，DeepMind致力于开发通用人工智能（AGI），其研究成果在游戏、医疗、科学等多个领域产生了深远影响。DeepMind的使命是“解决智能问题”，通过将神经科学与机器学习相结合，推动AI技术的边界。<br /><br /><br />DeepMind最著名的成就是Alp
智谱AI官网

智谱AI官网

<br />智谱AI（北京智谱华章科技有限公司）是一家专注于人工智能大模型研发与应用的科技公司，成立于2019年，由清华大学计算机系知识工程实验室技术成果转化而来。公司以“让机器像人一样思考”为愿景，致力于打造安全、可控、可解释的通用人工智能系统。智谱AI在自然语言处理、知识图谱、多模态理解等领域拥有深厚积累，其核心产品GLM系列大模型已广泛应用于政务、金融、医疗、教育等多个行业。<br /><b
Midjourney

Midjourney

<br />Midjourney是一款基于人工智能的图像生成工具，由独立研究实验室Midjourney, Inc.开发。用户只需输入文字描述，即可生成高质量、富有创意的图片。自2022年公开测试以来，它迅速成为AI绘画领域的标杆产品，广泛应用于艺术创作、设计、广告和娱乐等行业。<br /><br /><br />Midjourney的核心功能是文本到图像生成，支持多种风格和参数调节。用户可以通过D
量子位AI网站分析

量子位AI网站分析

<br />量子位（QbitAI）是一家专注于人工智能领域的前沿科技媒体，成立于2017年，总部位于北京。网站以报道AI行业动态、技术突破、产业应用和创业公司为核心，内容涵盖机器学习、深度学习、自然语言处理、计算机视觉、AI芯片、自动驾驶等多个细分领域。量子位通过图文、视频、线下活动等形式，向技术从业者、投资者和科技爱好者传递高质量的AI资讯与深度分析。<br /><br /><br />量子位的
DeepMind官网

DeepMind官网

<br />DeepMind是谷歌母公司Alphabet旗下的人工智能研究实验室，成立于2010年，总部位于伦敦。该网站是DeepMind的官方门户，集中展示了其在AI领域的前沿研究成果、技术博客、学术论文以及研究人员团队。作为全球顶尖的AI研究机构之一，DeepMind致力于“解决智能问题”，并推动AI技术在社会各领域的应用。<br /><br /><br />DeepMind最广为人知的成就是
豆包AI官方网站

豆包AI官方网站

<br />豆包AI是字节跳动公司推出的一款人工智能助手，基于先进的大语言模型技术，为用户提供智能问答、文本创作、代码辅助、情感陪伴等多种服务。自发布以来，豆包AI凭借其自然流畅的交互体验和强大的理解能力，迅速成为国内最受欢迎的AI应用之一。用户可以通过网页端或移动端随时随地使用豆包，满足工作、学习和生活中的多样化需求。<br /><br /><br />豆包AI的核心功能主要包括智能对话、内容创
Toolify AI工具导航网站

Toolify AI工具导航网站

<br />Toolify AI是一个专注于人工智能工具聚合与推荐的导航网站，目前收录了全球超过5000款AI应用，涵盖文本生成、图像处理、视频创作、音频编辑、代码辅助、数据分析等多个领域。无论是普通用户还是专业开发者，都能在这里快速找到适合自己的AI工具。平台每天更新最新上线的AI产品，并基于用户真实反馈进行排序和分类，帮助用户节省大量搜索和筛选的时间。<br /><br /><br />Too
ChatGPT官网介绍

ChatGPT官网介绍

<br />ChatGPT是OpenAI开发的人工智能聊天机器人平台，于2022年11月30日首次发布。作为目前全球用户量最大的AI对话产品，ChatGPT基于GPT系列大语言模型，支持自然语言问答、文本生成、代码编写、翻译、摘要、创意写作等多样化任务。其官方网站不仅提供免费的Web端服务，还集成了付费订阅、API访问、插件生态和联网搜索功能，成为个人用户与企业用户接触前沿AI能力的重要入口。<b

Copyright © 2016 ~ 2024 大屏时代 (www.dapingtime.com) 联系QQ：88251776苏ICP备2020058979号-3 大屏头条