「LINUX」的搜尋結果
#LINUX也是一個關鍵字標籤
過去 31 天有 19 篇標成這個標籤 · 目前不在排行榜上
11/6（五）
自由時報偏綠OpenAI 推出 GPT-6 Cyber 資安模型，找出了 Firefox 81項高風險漏洞
〔AI頻道／綜合報導〕OpenAI 11月5日發表專為網路安全研究開發的 GPT-6 Cyber 模型，已在 Firefox 瀏覽器中找出81項先前未知的高風險漏洞，並針對 Linux 核心成功驗證948項可實際運作的權限提升攻擊。這款模型以 GPT-6 Astra 為基礎，經過專門訓練，能協助資安人員尋找程式弱點、驗證漏洞是否能被利用，以及產生修補建議。由於具備高度自動化的漏洞研究能力，OpenAI 目前只向經過審核的資安客戶開放，不對一般大眾開放使用。Firefox 是這次研究成果較受關注的案例; OpenAI 研究人員利用 GPT-6 Cyber 檢查了瀏覽器程式碼，找出81項被 Mozilla 評定為高嚴重程度的新漏洞，另發現30項已知問題的實際風險高於先前評估。這些發現已附上測試證據及修補建議交給 Mozilla，部分漏洞也已完成修正。Firefox 資深工程師 Brian Grinstead 表示，即使瀏覽器先前已接受多代先進 AI 模型檢查，新模型依然找出過去未被發現的安全問題。
10/29（四）
- 自由時報偏綠
Anthropic AI 模型發現 Chrome 等五大系統漏洞，Safari 也難倖免
〔AI頻道／綜合報導〕Anthropic 10月27日公布一項資安研究成果，使用尚未公開的內部 Claude 模型，在 Chrome、Safari、Android、Windows 及 Linux 中找到多項高風險漏洞，並組合成五組能實際運作的攻擊鏈。部分攻擊只需使用者開啟惡意網頁，就可能造成資料外洩或讓攻擊者執行程式；Linux 案例甚至能在特定伺服器設定下，從遠端取得 root 管理權限。相關問題已通報各軟體開發商，其中多數已完成修補。Chrome 是這次發現漏洞數量最多的產品。Anthropic 研究團隊讓模型分析 JavaScript 引擎 V8，找出記憶體損壞問題，再串連其他元件的弱點，突破瀏覽器原有的沙箱及記憶體保護。團隊在預設設定的 macOS Chrome 上完成測試，只要載入特製網頁，便能在沙箱外執行程式，不需要使用者額外授權。Anthropic 表示，研究成果已向 Google 回報，並取得62個 CVE 漏洞編號，其中13項涉及沙箱逃逸，另有21項可能用來入侵網頁渲染程序。這批漏洞均被列為高風險或重大風險，Google 已在 Chrome 156 完成相關修補。
10/14（三）
- 自由時報偏綠
微軟、Autodesk 也要緊張了，ArtCraft 開源工具新擴六款挑戰 Office 與 AutoCAD
〔AI頻道／綜合報導〕繼上週公開七款以 Rust 開發的創作軟體後，ArtCraft 團隊又將產品擴充至13款，除了原本對應 Adobe Creative Cloud 的影像、影片與排版工具，現在也加入文書處理、試算表、簡報、CAD 繪圖及多軌音訊編輯軟體。這批專案均採 MIT 或 Apache-2.0 開源授權，提供免費下載，支援 Windows、macOS 與 Linux，並可透過 ArtCraft Launcher 集中安裝及更新。ArtCraft 希望讓使用者在不依賴商業軟體訂閱的情況下，繼續使用熟悉的操作介面與檔案格式。團隊以 Rust 開發整套工具，過程中大量使用 Claude Opus 5.5 輔助編碼，並宣稱所有功能均依據公開規格獨立實作，沒有使用原廠商業軟體的原始碼。各款應用以本機執行為主，多數也能編譯為 WebAssembly，在瀏覽器中使用。這些工具還有一項共同設計：除了圖形介面，也開放命令列（CLI）、JSON 通訊介面及 MCP，讓外部程式或 AI 代理直接操作軟體功能。開發者可以將文件處理、圖片修改或其他編輯工作整合進自動化流程，不必全部透過滑鼠與鍵盤完成。
