OpenAI 公佈，佢哋建咗一條自主 pipeline（autonomous pipeline，即由 AI 自己做完整流程而唔需要人工逐步介入嘅自動化流程），喺 Linux kernel 入面揾出、驗證，並為 948 個本地權限提升（local privilege escalation，指攻擊者用低權限帳户取得更高權限、甚至 root 控制權）漏洞自動生成補丁。

呢個數字唔細：948 條「上到 root」嘅路徑，全部由條 pipeline 自己揾出、自己驗證、自己寫 patch，唔係某次單點測試。

要留意嘅係，呢個係 OpenAI 自己公佈嘅結果，即係廠商自評。材料未見獨立第三方核對過呢 948 個漏洞嘅驗證方法、測試條件同補丁覆蓋範圍；948 個漏洞係咪全部已合入上游、有冇重複計算，都未見交代。

模姐驗嚇貨：自動 pipeline 自己揾漏洞、自己寫 patch 呢件事，對開源維護者嚟講係實打實嘅人手問題，因為人工審 codebase 從來揾晒晒所有 LPE。但廠商自評嘅「948」，同獨立研究者逐個核實過嘅 948，唔係同一樣嘢。呢度邊個核實過，仲係開放問題。

模姐｜深度調教