OpenAI виявила 948 вразливостей у Linux — і навчилася їх експлуатувати

OpenAI повідомляє, що її автономні агенти безпеки виявили 948 окремих вразливостей у ядрі Linux, розробили робочі експлойти та підготували виправлення для перевірки — і все це приблизно за 1,2 мільйона доларів у кредитах API.

«Ми обрали Linux, щоб дослідити, наскільки ефективно передові моделі можуть знаходити вразливості та демонструвати свій вплив на безпеку в кодовій базі такого масштабу й важливості», — заявила OpenAI у результатах, опублікованих у середу.

948 вад, 1 169 робочих експлойтів

Агенти OpenAI просканували близько 2,8 мільйона рядків коду ядра, або приблизно 7% проєкту. «Наш прототип виявив і проаналізував 2 308 кандидатних знахідок у ядрі Linux, динамічно відтворив 1 724 вразливості та створив 948 експлойтів локального підвищення привілеїв (LPE), які могли б дозволити непривілейованому локальному користувачеві отримати доступ root», — повідомила OpenAI.

Після групування експлойтів за їхньою першопричиною та запропонованим виправленням дослідники нарахували 948 окремих вад.

Жовтневий запуск коштував 1 213 430 доларів у кредитах API, що еквівалентно приблизно 1 279 доларам за вразливість. OpenAI порівняла це з історичними виплатами від 20 000 до 70 000 доларів за експлойти підвищення привілеїв у Linux на хакерських змаганнях, припускаючи гіпотетичну цінність від 18,9 мільйона до 66,3 мільйона доларів, якби ті самі результати були знайдені вручну.

Раніша кампанія GPT-5.6 Sol у липні виявила 166 унікальних вразливостей підвищення привілеїв за 513 690 доларів. Новіша, невипущена кібермодель виявила в жовтні більш ніж у п'ять разів більше, навіть після того, як ядро пройшло місяці виправлень.

OpenAI також заявила, що її агенти використовували щонайменше 10 технік експлуатації, незнайомих дослідникам і зовнішнім експертам, з якими вони консультувалися, — а не просто наявні трюки, отримані з тренувальних даних.

Що станеться, коли хакери отримають ті самі інструменти?

Те, що AI-компанії знаходять критичні помилки, — це лише ще один доказ того, що системи здатні проводити передові дослідження в галузі кібербезпеки, досягаючи результатів, які раніше вимагали значної людської експертизи.

Минулого тижня Anthropic розкрила, що невипущена версія Claude виявила та використала серйозні вразливості в широко використовуваному програмному забезпеченні, зокрема в Chrome і Linux. Деякі з цих експлойтів могли виконувати шкідливий код віддалено з мінімальною взаємодією користувача або взагалі без неї.

Економіка цього дослідження вже змінювалася ще до оголошення OpenAI.

Дослідники з Vidoc Security відтворили кілька виявлень вразливостей, пов'язаних із потужним ШІ Mythos від Anthropic, використовуючи загальнодоступні моделі менш ніж за 30 доларів на файл.

Ці тести показали, що виявлення вразливостей стає дедалі доступнішим, хоча відтворення вади відрізняється від розробки надійного експлойту, здатного скомпрометувати захищену систему.

Останній експеримент OpenAI йде далі, автоматизуючи значну частину цього процесу експлуатації, створюючи потенційну перевагу для захисників, які намагаються виправити програмне забезпечення до того, як злочинці зможуть скористатися тими самими слабкими місцями.

Компанія попередила, що зловмисники з обмеженим доступом до застарілої операційної системи можуть дедалі частіше підвищувати свої привілеї за допомогою штучного інтелекту.

OpenAI намагається обмежити доступ до своїх потужніших моделей кібербезпеки через перевірені програми безпеки. Її ініціатива Daybreak Red надає схваленим захисникам доступ до спеціалізованих інструментів штучного інтелекту для дослідження вразливостей, тестування експлойтів і розробки засобів пом'якшення.