研究人员发现数据中心常用软件存在安全漏洞

Charge Robotics首席技术官马克斯·贾斯蒂茨（Max Justicz）表示，他利用一款专门的OpenAI模型，在一款广泛使用的开源软件中发现了安全漏洞。该漏洞可能使攻击者得以入侵大型数据中心。

贾斯蒂茨表示，他已于9月下旬向负责维护Ubuntu操作系统的英国公司Canonical通报了这一漏洞。该公司计划于本周三发布针对该漏洞的修复补丁。

这是近几个月来研究人员利用先进人工智能模型发现长期使用的软件代码中存在安全缺陷的最新案例。尤其是在OpenAI于6月推出漏洞修复计划“Patch the Planet”、Anthropic于10月推出类似的“Cyber Mission”计划之后，相关发现不断涌现。

贾斯蒂茨表示，网络安全研究是他的业余爱好。他利用专门面向网络安全研究人员的OpenAI GPT-5.6 Sol模型，在Ubuntu操作系统负责软件下载和软件包管理的apt系统中发现了一处漏洞。

他警告称，恶意攻击者可能通过接入连接数据中心的光纤线路，利用该漏洞在数据中心服务器上执行自行编写的代码，并劫持网站。

贾斯蒂茨表示，他目前尚未发现有人试图利用这一漏洞实施攻击。

此次发现的apt漏洞，是近期一系列重大网络安全漏洞中的最新一例。此前，研究人员还在一款影响全球70%网站的主流网站托管软件中发现了漏洞；Anthropic研究人员也曾在Ubuntu所使用的Linux代码中发现安全缺陷。