OpenAI обнаружила 948 уязвимостей в Linux и научилась их эксплуатировать

OpenAI сообщает, что её автономные агенты безопасности обнаружили 948 различных уязвимостей в ядре Linux, разработали рабочие эксплойты и подготовили исправления для проверки — и всё это примерно за 1,2 млн долларов в виде кредитов API.

«Мы выбрали Linux, чтобы изучить, насколько эффективно передовые модели могут находить уязвимости и демонстрировать их влияние на безопасность в кодовой базе такого масштаба и важности», — заявила OpenAI в результатах, опубликованных в среду.

948 уязвимостей, 1 169 работающих эксплойтов

Агенты OpenAI просканировали около 2,8 миллиона строк кода ядра, или примерно 7% проекта. «Наш прототип выявил и проанализировал 2 308 кандидатных находок в ядре Linux, динамически воспроизвёл 1 724 уязвимости и создал 948 эксплойтов для локального повышения привилегий (LPE), которые могли бы позволить непривилегированному локальному пользователю получить доступ с правами root», — сообщила OpenAI.

После группировки эксплойтов по их первопричине и предложенному исправлению исследователи насчитали 948 отдельных уязвимостей.

Октябрьский запуск обошёлся в 1 213 430 долларов в виде кредитов API, что эквивалентно примерно 1 279 долларам за уязвимость. OpenAI сравнила это с историческими выплатами в размере от 20 000 до 70 000 долларов за эксплойты повышения привилегий в Linux на хакерских соревнованиях, предположив гипотетическую ценность в 18,9–66,3 миллиона долларов, если бы те же результаты были найдены вручную.

Более ранняя кампания GPT-5.6 Sol в июле обнаружила 166 уникальных уязвимостей повышения привилегий за 513 690 долларов. Более новая, невыпущенная кибермодель обнаружила в октябре более чем в пять раз больше, даже после того, как ядро прошло месяцы исправлений.

OpenAI также сообщила, что её агенты использовали как минимум 10 методов эксплуатации, незнакомых исследователям и привлечённым внешним экспертам, — не просто существующие приёмы, извлечённые из обучающих данных.

Что произойдёт, если хакеры получат те же инструменты?

То, что AI-компании находят критические ошибки, — лишь очередное доказательство того, что системы способны проводить передовые исследования в области кибербезопасности, достигая результатов, которые ранее требовали значительного человеческого опыта.

На прошлой неделе Anthropic раскрыла, что невыпущенная версия Claude обнаружила и проэксплуатировала серьёзные уязвимости в широко используемом программном обеспечении, включая Chrome и Linux. Некоторые из этих эксплойтов могли удалённо выполнять вредоносный код при минимальном взаимодействии с пользователем или вовсе без него.

Экономика этих исследований уже менялась ещё до объявления OpenAI.

Исследователи из Vidoc Security воспроизвели несколько обнаружений уязвимостей, связанных с мощным ИИ Mythos от Anthropic, используя общедоступные модели менее чем за 30 долларов на файл.

Эти тесты показали, что поиск уязвимостей становится всё более доступным, хотя воспроизведение уязвимости отличается от разработки надёжного эксплойта, способного скомпрометировать защищённую систему.

Последний эксперимент OpenAI идёт дальше, автоматизируя значительную часть процесса эксплуатации, что создаёт потенциальное преимущество для защитников, пытающихся исправить программное обеспечение до того, как преступники смогут воспользоваться теми же слабостями.

Компания предупредила, что злоумышленники с ограниченным доступом к устаревшей операционной системе могут всё чаще получать возможность повышать свои привилегии с помощью ИИ.

OpenAI пытается ограничить доступ к своим более продвинутым моделям кибербезопасности через проверенные программы безопасности. Её инициатива Daybreak Red предоставляет одобренным защитникам доступ к специализированным инструментам ИИ для исследования уязвимостей, тестирования эксплойтов и разработки мер защиты.