曾任 Databricks 安全负责人、Robinhood 首席安全官,现任 Cloud Security Alliance AI 安全倡议主席的 Caleb Sima,几周前在 OpenAI 的安全会议上听到一个实验。研究人员把 Linux 交给模型,只说了一句“你的任务是提权”。跑完之后,模型找到了 400 多个从本地用户到 root 的 0-day,直接产出可执行的二进制,跑一下立刻拿到 root。平均每个漏洞从研究、识别、测试、