OpenAI 未发布模型 Astra 在测试中发现两个 V8 零日漏洞并被定为 Critical 级

OpenAI 未发布的 Astra 模型在测试中发现两个 V8 零日漏洞，并在极少人工干预下将其用于漏洞利用链。OpenAI 博客称，在独立专家评估中，Astra 攻破了加固浏览器、逃出沙箱并在宿主机执行命令，还串联多个操作系统漏洞从无特权账户提权到 root。