OpenAI odkrył 948 luk bezpieczeństwa w Linuksie — i opracował sposoby ich wykorzystania

OpenAI twierdzi, że jego autonomiczni agenci bezpieczeństwa odkryli 948 odrębnych luk w jądrze Linuksa, opracowali działające exploity i przygotowali poprawki do przeglądu — wszystko za około 1,2 mln dolarów w kredytach API.

„Wybraliśmy Linuksa, aby zbadać, jak skutecznie modele frontier mogą znajdować luki i demonstrować ich wpływ na bezpieczeństwo w bazie kodu o takiej skali i znaczeniu” — powiedział OpenAI w wynikach opublikowanych w środę.

948 błędów, 1169 działających exploitów

Agenci OpenAI przeskanowali około 2,8 miliona linii kodu jądra, czyli około 7% projektu. „Nasz prototyp zidentyfikował i przeanalizował 2308 potencjalnych ustaleń dotyczących jądra Linuksa, dynamicznie odtworzył 1724 podatności i wygenerował 948 exploitów lokalnej eskalacji uprawnień (LPE), które mogłyby pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi uzyskać dostęp root” – poinformowało OpenAI.

Po pogrupowaniu exploitów według ich podstawowej przyczyny i proponowanej poprawki badacze naliczyli 948 odrębnych błędów.

Październikowe uruchomienie kosztowało 1 213 430 dolarów w kredytach API, co odpowiada około 1279 dolarom na podatność. OpenAI porównało to z historycznymi wypłatami w wysokości od 20 000 do 70 000 dolarów za exploity eskalacji uprawnień w Linuksie na konkursach hakerskich, sugerując hipotetyczną wartość od 18,9 miliona do 66,3 miliona dolarów, gdyby te same wyniki uzyskano ręcznie.

Wcześniejsza kampania GPT-5.6 Sol znalazła w lipcu 166 unikalnych podatności eskalacji uprawnień za 513 690 dolarów. Nowszy, niepublikowany model cyber znalazł w październiku ponad pięć razy więcej, nawet po tym, jak jądro przeszło miesiące poprawek.

OpenAI poinformowało również, że jego agenci wykorzystali co najmniej 10 technik eksploatacji nieznanych badaczom i konsultowanym przez nich zewnętrznym ekspertom – nie były to jedynie istniejące sztuczki pobrane z danych treningowych.

Co się stanie, gdy hakerzy dostaną te same narzędzia?

Firmy zajmujące się AI znajdujące krytyczne błędy to kolejny dowód na to, że systemy są zdolne do prowadzenia zaawansowanych badań w dziedzinie cyberbezpieczeństwa, osiągając wyniki, które wcześniej wymagały znacznej ludzkiej wiedzy specjalistycznej.

W zeszłym tygodniu Anthropic ujawniło, że niepublikowana wersja Claude odkryła i wykorzystała poważne podatności w powszechnie używanym oprogramowaniu, w tym w Chrome i Linuksie. Niektóre z tych exploitów mogły zdalnie wykonywać złośliwy kod przy niewielkiej lub zerowej interakcji użytkownika.

Ekonomia tych badań zmieniała się już przed ogłoszeniem OpenAI.

Badacze z Vidoc Security odtworzyli kilka odkryć podatności związanych z potężnym AI Mythos firmy Anthropic, używając publicznie dostępnych modeli za mniej niż 30 dolarów na plik.

Te testy pokazały, że znajdowanie podatności stawało się coraz bardziej dostępne, choć odtworzenie błędu różni się od opracowania niezawodnego exploita zdolnego do skompromitowania chronionego systemu.

Najnowszy eksperyment OpenAI idzie dalej, automatyzując znaczną część tego procesu eksploatacji, tworząc potencjalną przewagę dla obrońców próbujących załatać oprogramowanie, zanim przestępcy będą mogli wykorzystać te same słabości.

Firma ostrzegła, że atakujący z ograniczonym dostępem do przestarzałego systemu operacyjnego mogą coraz częściej być w stanie eskalować swoje uprawnienia przy pomocy sztucznej inteligencji.

OpenAI próbuje ograniczyć dostęp do swoich bardziej zaawansowanych modeli cyberbezpieczeństwa poprzez zweryfikowane programy bezpieczeństwa. Jej inicjatywa Daybreak Red zapewnia zatwierdzonym obrońcom dostęp do wyspecjalizowanych narzędzi AI do badania podatności, testowania exploitów i opracowywania środków zaradczych.