OpenAI o3模型单挑Linux内核，竟揪出一个0-day高危漏洞
内容提要
零日漏洞是指尚未修复的安全漏洞，零日攻击则是利用这些漏洞进行攻击。安全研究员Sean Heelan利用OpenAI的o3模型发现了Linux内核中的新漏洞CVE-2025-37899，展示了大型语言模型在漏洞研究中的潜力。o3在漏洞识别方面优于其他模型，尽管存在误报问题，但其能力已接近人类专家。
关键要点
-
零日漏洞是指尚未修复的安全漏洞，零日攻击是利用这些漏洞进行的攻击。
-
安全研究员Sean Heelan利用OpenAI的o3模型发现了Linux内核中的新漏洞CVE-2025-37899。
-
o3模型在漏洞识别方面优于其他模型，尽管存在误报问题，但其能力接近人类专家。
-
o3在基准测试中表现优于Claude Sonnet 3.7，成功识别多个漏洞。
-
o3独立发现了一个新的UAF漏洞，CVE-2025-37899，显示了其在漏洞研究中的潜力。
-
o3的报告风格更像人类写的漏洞报告，结构清晰易懂。
-
Sean Heelan意识到o3的报告帮助他发现了自己修复中的不足，表明AI工具在漏洞研究中的价值。
-
LLM在程序分析能力上接近人类，具有创造力、灵活性和通用性。
-
o3的出现改变了漏洞研究的现状，提升了人类的研究表现。
延伸解读
零日漏洞的影响
零日漏洞的存在意味着攻击者可以在没有补丁的情况下利用这些漏洞进行攻击，给系统安全带来重大风险。随着OpenAI o3模型的出现，发现和修复这些漏洞的效率有望大幅提升，尤其是在Linux内核等关键系统中。
AI在漏洞研究中的潜力
OpenAI的o3模型在漏洞识别方面表现优异，甚至能够独立发现新的漏洞。这表明AI工具在安全研究中的应用前景广阔，能够帮助研究人员更快地识别和修复潜在的安全隐患。
误报问题的挑战
尽管o3模型在漏洞识别上表现出色，但其误报率仍然是一个重要问题。研究人员在使用AI工具时，需要仔细甄别报告内容，以确保最终的修复方案是有效的，这对安全研究的准确性提出了更高的要求。
延伸问答
什么是零日漏洞？
零日漏洞是指尚未修复的安全漏洞，通常供应商对此并不知晓。
OpenAI的o3模型在漏洞识别方面有什么优势？
o3模型在漏洞识别方面优于其他模型，表现接近人类专家，且报告风格更易于理解。
CVE-2025-37899漏洞是如何被发现的？
CVE-2025-37899漏洞是安全研究员Sean Heelan利用o3模型在Linux内核中独立发现的。
o3模型的误报率如何？
o3模型在特定实验中的误报率约为1:4.5，即最多需要5个误报才能找到一个真漏洞。
o3模型如何改变漏洞研究的现状？
o3模型提升了人类在漏洞研究中的表现，展现了大型语言模型在程序分析中的潜力。
安全研究员如何利用o3模型改进漏洞修复？
安全研究员Sean Heelan通过o3的报告意识到自己修复中的不足，从而改进了漏洞修复策略。
