OpenAI 揪出 948 個 Linux 安全漏洞，還找出如何利用它們

OpenAI 表示，其自主安全代理在 Linux 核心中發現了 948 個不同的漏洞，開發出可用的漏洞利用程式，並起草了供審查的修復方案——這一切僅花費約 120 萬美元的 API 額度。

「我們選擇 Linux，是為了研究前沿模型在如此規模與重要性的程式碼庫中，能多有效地發現漏洞並展示其安全影響，」OpenAI 在週三發表的結果中表示。

948 個缺陷，1,169 個可用的漏洞利用程式

OpenAI 的代理程式掃描了約 280 萬行程式碼的核心程式碼，約占該專案的 7%。「我們的原型識別並分析了 2,308 個候選的 Linux 核心發現，動態重現了 1,724 個漏洞，並產生了 948 個本機權限提升（LPE）漏洞利用程式，這些程式可讓無特權的本機使用者取得 root 權限」OpenAI 表示。

在依其根本原因與建議修復方式將漏洞利用程式分組後，研究人員計數出 948 個不同的缺陷。

十月的這次執行花費了 1,213,430 美元的 API 額度，相當於每個漏洞約 1,279 美元。OpenAI 將其與歷來在駭客競賽中針對 Linux 權限提升漏洞利用程式所支付的 20,000 至 70,000 美元獎金相比，暗示若以人工方式發現相同結果，其假設價值為 1,890 萬至 6,630 萬美元。

較早的 GPT-5.6 Sol 行動於七月花費 513,690 美元，發現了 166 個獨特的權限提升漏洞。一個較新、尚未發布的網路模型在十月發現了超過五倍之多的漏洞，即使該核心在此期間已歷經數月的修復。

OpenAI 還表示，其代理程式使用了至少 10 種研究人員及其諮詢的外部專家所不熟悉的漏洞利用技術——而不僅僅是從訓練資料中檢索到的既有技巧。

當駭客取得同樣的工具時會發生什麼事？

AI 公司發現重大漏洞，只是再次證明系統有能力執行先進的網路安全研究，達成以往需要大量人類專業知識才能獲得的成果。

上週，Anthropic 揭露，一個尚未發布的 Claude 版本發現並利用了廣泛使用軟體中的嚴重漏洞，包括 Chrome 和 Linux。其中部分漏洞利用程式可在極少或無需使用者互動的情況下遠端執行惡意程式碼。

在 OpenAI 發布公告之前，這項研究的經濟效益就已經在改變。

Vidoc Security 的研究人員使用公開可取得的模型，以每份檔案低於 30 美元的成本，重現了數項與 Anthropic 強大的 Mythos AI 相關的漏洞發現。

這些測試顯示，尋找漏洞正變得越來越容易取得，儘管重現一個缺陷與開發出能入侵受保護系統的可靠漏洞利用程式並不相同。

OpenAI 的最新實驗更進一步，將該漏洞利用流程的大部分自動化，為試圖在犯罪分子利用相同弱點之前修補軟體的防禦者創造了潛在優勢。

該公司警告，對過時作業系統僅有有限存取權限的攻擊者，可能會日益能夠藉助 AI 的協助來提升其權限。

OpenAI 正試圖透過經過驗證的安全計畫，限制對其能力更強的網路安全模型的存取。其 Daybreak Red 計畫為經核准的防禦者提供專用 AI 工具的存取權限，用於漏洞研究、漏洞利用測試及緩解措施開發。