漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2025-05-24 talkingdev

研究人员利用o3模型发现Linux内核SMB实现中的远程零日漏洞CVE-2025-37899

近日,一位研究人员通过OpenAI的o3模型成功发现了Linux内核SMB实现中的一个远程零日漏洞(CVE-2025-37899)。该漏洞的发现过程仅使用了o3 API,展示了AI在网络安全领域的强大潜力。SMB(Server Message Block)协议...

Read More
2025-05-23 talkingdev

安全研究员利用OpenAI o3模型发现Linux内核SMB实现中的远程零日漏洞(CVE-2025-37899)

一位安全研究员近日披露了如何利用OpenAI的o3模型发现了Linux内核SMB实现中的一个远程零日漏洞(CVE-2025-37899)。该研究展示了大型语言模型在代码推理能力上的重大突破,研究员直接使用o3 API,无需任何脚手架、代理...

Read More
2025-04-30 talkingdev

Linux内核漏洞利用:Vsock攻击技术深度解析

近期,安全研究人员披露了一项针对Linux内核中Vsock(虚拟套接字)模块的高危漏洞利用技术。该漏洞允许攻击者在特定条件下绕过安全机制,实现权限提升或系统崩溃,影响范围涉及多个Linux发行版。技术分析显示,攻击...

Read More
2025-04-03 talkingdev

DeepMind推出Snowplow内核模糊测试工具,显著提升Linux内核漏洞检测效率

DeepMind最新研究推出的Snowplow是一种创新的内核模糊测试工具,其核心在于采用了基于学习的白盒变异器(learned white-box mutator),能够显著提升测试变异的效率。该工具在Linux内核模糊测试中表现出色,不仅大幅...

Read More