AI找漏洞成本值得嗎？OpenAI揭單次執行「Token成本121萬美元」

記者許若茵／編譯

OpenAI近日發布一篇引人關注的部落格文章，介紹一套「自主漏洞發現、利用及修補流程」，這套系統會啟動大量AI代理，搜尋軟體中的各種漏洞、驗證漏洞可能造成的危害，並產生能夠消除漏洞的程式碼，這套流程就像是為極度複雜的程式碼進行大規模自動化檢查，不只是找出可能造成危險的問題，也會進一步嘗試將其排除，但成本竟高達121萬3,430美元。

OpenAI表示，這套專門用來掃描Linux核心的系統，總共找出2308個潛在漏洞。Linux核心是Android手機及網際網路大部分基礎架構所依賴的核心系統。經過進一步篩選後，系統挑出其中最嚴重的問題，並在虛擬機器中執行測試，以證明這些漏洞能否被利用來完全控制一套系統。

OpenAI指出，其中有948個案例經過驗證，證實確實具有危險性。接著，負責撰寫修補程式的AI代理，針對這948個漏洞產生相應的修補程式碼，但並未直接修改原始程式碼庫，而是先將修補內容交由人類審核及批准。

至於這套大型AI工作流程在單次執行過程中，為所有「思考」任務消耗的AI Token成本，OpenAI表示，如果向客戶收費，透過API計算的費用將達121萬3,430美元。OpenAI希望外界從另一個角度看待這筆支出。依照公司的計算，121萬3,430美元的Token成本，平均每個經過驗證的漏洞利用案例約為1,279美元。

這類資安工作通常會透過支付漏洞獎金的方式，委託白帽駭客協助完成，每個漏洞獎金約為2萬至7萬美元。OpenAI表示，「將過去的漏洞獎金金額套用到948個漏洞利用案例，可得出約1,890萬至6,630萬美元的假設估值，約為我們這套流程成本的16至55倍。」按照這種計算方式，121萬3,430美元似乎相當划算，但這仍只是理論上的比較。

OpenAI並未宣稱這項技術完全創新。早在今年6月，公司便曾在名為「Patch the Planet」的計畫中，以較小規模進行類似工作。漏洞偵測如今已成為前沿AI實驗室近期積極推廣的技術領域之一。事實上，Google去年曾宣稱，利用名為Big Sleep的自動化漏洞搜尋工具，成功阻止一場正在進行中的攻擊。

資料來源：gizmodo