OpenAI descoperă 948 vulnerabilități în nucleul Linux

Cum a funcționat pipeline-ul AI

OpenAI a dezvăluit că modelul său de securitate, încă nefinalizat, a identificat și exploataut 948 vulnerabilități distincte de escaladare a privilegiilor în nucleul Linux. Toate au fost găsite într-o singură rulare automatizată, care a costat 1,2 milioane de dolari în credite API. Scanarea a vizat ramura master a nucleului, la mijlocul lunii octombrie.

Sistemul a folosit un pipeline autonom pentru a identifica zonele critice din sursa nucleului. Fiecare vulnerabilitate a fost apoi transformată într-un exploit funcțional pentru obținerea accesului root. Rezultatul arată cât de capabilă a devenit inteligența artificială în cercetarea ofensivă de securitate.

Procesul a început cu agentul AI care a restrâns baza de cod a nucleului la secțiunile critice din punct de vedere al securității. Apoi a generat exploatări proof-of-concept pentru fiecare defect. Pipeline-ul a rulat fără intervenție umană pe toată durata. Costul de 1,2 milioane de dolari reflectă resursele computaționale intense necesare pentru această scară de cercetare automatizată.

De ce contează pentru securitatea Linux

OpenAI nu a lansat încă modelul de securitate către public. Rezultatele subliniază cum AI-ul poate accelera descoperirea vulnerabilităților mult mai repede decât auditurile manuale. Cercetătorii subliniază că 948 defecte într-o singură bază de cod e un număr excepțional de mare pentru o singură rulare automatizată.

Volumul uriaș de defecte descoperite sugerează că nucleul Linux poate fi mai vulnerabil decât se presupunea. Multe dintre aceste bug-uri de escaladare a privilegiilor ar putea lăsa atacatorii să obțină acces root pe sistemele afectate. OpenAI lucrează cu mentenanții nucleului pentru a aplica patch-uri pentru vulnerabilitățile identificate.

Evenimentul subliniază o schimbare în cibersecuritate, unde agenții AI preiau dezvoltarea complexă a exploatărilor autonom. Acest lucru scurtează timpul dintre descoperirea vulnerabilității și crearea exploatării. Organizațiile care se bazează pe infrastructură Linux ar trebui să se aștepte la actualizări de securitate mai frecvente în următoarele luni.

Întrebări frecvente

Câte vulnerabilități a găsit AI-ul? Modelul de securitate OpenAI a identificat și exploatat 948 defecte distincte de escaladare a privilegiilor în nucleul Linux într-o singură rulare automatizată.

Cât a costat rularia de cercetare cu AI? Pipeline-ul autonom a consumat 1,2 milioane de dolari în credite API pentru a finaliza scanarea și generarea exploatărilor.

Va fi modelul de securitate făcut public? OpenAI nu a lansat încă modelul public. Rămâne un instrument intern nefinalizat, folosit pentru această efort de cercetare de securitate.