大神都惊了!OpenAI o3模型单挑Linux内核,竟揪出一个0-day高危漏洞
文章介绍了一位安全研究员使用OpenAI的o3模型发现Linux内核中SMB实现的一个远程0day漏洞(CVE-2025-37899),相较于Claude Sonnet 3.7,o3在基准测试中的表现更优,并指出其报告风格类似于人类编写的安全报告。同时,文章强调了o3模型在未来漏洞研究中的潜力和价值。
文章介绍了一位安全研究员使用OpenAI的o3模型发现Linux内核中SMB实现的一个远程0day漏洞(CVE-2025-37899),相较于Claude Sonnet 3.7,o3在基准测试中的表现更优,并指出其报告风格类似于人类编写的安全报告。同时,文章强调了o3模型在未来漏洞研究中的潜力和价值。
OpenAI的大模型o3成功发现Linux内核SMB实现中的远程零日漏洞,无需复杂工具辅助。Heelan研究员用12000行代码训练o3后,发现了新的释放后使用漏洞,并指出修复方案可能更为完善。同时有人担心AI可能会被用于攻击系统。