大神都惊了!OpenAI o3模型单挑Linux内核,竟揪出一个0-day高危漏洞
文章介绍了一位安全研究员使用OpenAI的o3模型发现Linux内核中SMB实现的一个远程0day漏洞(CVE-2025-37899),相较于Claude Sonnet 3.7,o3在基准测试中的表现更优,并指出其报告风格类似于人类编写的安全报告。同时,文章强调了o3模型在未来漏洞研究中的潜力和价值。
文章介绍了一位安全研究员使用OpenAI的o3模型发现Linux内核中SMB实现的一个远程0day漏洞(CVE-2025-37899),相较于Claude Sonnet 3.7,o3在基准测试中的表现更优,并指出其报告风格类似于人类编写的安全报告。同时,文章强调了o3模型在未来漏洞研究中的潜力和价值。
OpenAI的大模型o3成功发现Linux内核SMB实现中的远程零日漏洞,无需复杂工具辅助。Heelan研究员用12000行代码训练o3后,发现了新的释放后使用漏洞,并指出修复方案可能更为完善。同时有人担心AI可能会被用于攻击系统。
OpenAI更新其AI代理Operator所采用的模型,从定制版GPT-4o升级到基于OpenAI o3的新版本,以提高数学和推理任务的表现。
Epoch AI指出,若推理模型保持每3-5个月以10倍速度增长,则训练所需的算力可能大幅收敛。当前最前沿的推理模型如o1和o3的推理训练规模还未见顶,但有可能在一到两年内达到上限。