跳到正文
OpenAI· @OpenAI · X·· 1 小时前
事实摘要

完整运行花费了 1,213,430 美元的 API 额度——每个不同的本地权限提升漏洞约 1,279 美元。 作为参照,套用历史 Pwn2Own 和 TyphoonPWN 的赏金费率,可得出 1,890 万至 6,630 万美元的假设价值。 这展示了使用 AI 模型保障软件安全的相对效能——防御方应主动分析软件,使网络攻击的成本高到令人却步。

正文 · 原文

The full run cost $1,213,430 in API credits—about $1,279 per distinct local privilege escalation vulnerability.

For context, applying historical Pwn2Own and TyphoonPWN bounty rates gives a hypothetical value of $18.9M–$66.3M.

This demonstrates the relative efficacy of using AI models for securing software—defenders should proactively analyze software to make cyber attacks cost-prohibitive.

来源:OpenAI · x.com

所属事件:OpenAI公布AI挖漏洞成本与悬赏价值对比