نموذج o3 من OpenAI يكتشف ثغرة يوم صفر في نواة لينكس
2025-05-22
تشرح هذه المشاركة كيف اكتشف المؤلف ثغرة يوم صفر (CVE-2025-37899) في نواة لينكس باستخدام نموذج o3 من OpenAI. أثناء فحص ksmbd، استخدم المؤلف o3 لتحليل الكود، واكتشف بنجاح ثغرة use-after-free في مُعالِج أوامر SMB 'logoff'. فهم o3 المنطق المعقد للاتصالات المتزامنة ومشاركة الكائنات، مما حدد العيب. بالإضافة إلى ذلك، أعاد o3 اكتشاف ثغرة أخرى، CVE-2025-37778. يجادل المؤلف بأن o3 يمثل قفزة كبيرة في قدرة الاستدلال على الكود، مما يوفر لباحثين الثغرات أداة قوية جديدة لزيادة الكفاءة بشكل كبير.
اقرأ المزيد
التطوير
يوم صفر