研究评估OpenAI模型漏洞挖掘表现

发生了什么

据X用户@oegerikus评估，OpenAI模型在Web应用漏洞挖掘方面表现稳健，但并非质的飞跃。该评估指出，OpenAI在设计该模型时更侧重于原生与二进制工作，如内核权限提升、JavaScript引擎、逆向工程及远程漏洞利用。评估者强调，本次实验仅衡量了Web漏洞挖掘性能，未涵盖上述原生与二进制领域的表现。