„OpenAI“ teigia, kad DI per vieną paleidimą sukūrė 948 „Linux“ root išnaudojimo būdus

Lapkričio 4 d. „OpenAI“ pranešė, kad prototipinis autonominis saugumo konvejeris per vieną paleidimą sukūrė veikiančius root prieigos išnaudojimo būdus 948 skirtingoms „Linux“ branduolio pažeidžiamumams. „OpenAI“ tyrimų įraše teigiama, kad paleidimui buvo naudojamas neišleistas kibernetinis modelis, o tai kainavo 1 213 430 JAV dolerių API kreditais, t. y. apie 1 279 JAV dolerius už išnaudojimą. Bendrovė tai pristato kaip gynybinį darbą. Ji taip pat teigia, kad tai rodo, jog klaidų paieška nebėra sunkioji dalis. Sunkioji dalis yra jų tikrinimas, reitingavimas ir taisymasopenai.com.

Nuo 2 308 užuominų iki 948 išnaudojimų

Nuskaitymas buvo atliktas 2026 m. spalio viduryje, nukreiptas į naujausią „Linux“ branduolio pagrindinę šaką. „Unite.AI“ pranešė, kad žvalgybos agentai susiaurino daugiau nei 40 milijonų branduolio eilučių iki 5 034 audito taikinių, t. y. apie 2,8 milijono eilučių arba maždaug 7% kodo bazės. Analitikų agentai per 12 valandų sugeneravo 2 308 kandidatines išvadas. „Interesting Engineering“ pranešė, kad validavimo agentai per 30 valandų izoliuotose virtualiose mašinose atkūrė 1 724 iš jųunite.ai+1.

Išnaudojimo etape buvo sukurti 291 informacijos nutekėjimo koncepcijos įrodymai ir 1 169 veikiantys vietinio privilegijų eskalavimo išnaudojimo būdai. Tai leido neprivilegijuotam vartotojui gauti root prieigą. Variantų analizė atsekė šiuos išnaudojimus iki 948 skirtingų pažeidžiamumų, kiekvienam priskiriant pataisos kandidatą. „OpenAI“ teigė, kad bandymų mašinos veikė su standartine darbalaukio sistema, kurioje įjungtos tokios apsaugos priemonės kaip SMEP, SMAP ir KASLRopenai.com.

Ištyrę 166 išnaudojimų pavyzdį, tyrėjai rado bent 10 išnaudojimo technikų, kurios, jų manymu, anksčiau nebuvo dokumentuotos, ir su tuo sutiko išoriniai branduolio ekspertai. „OpenAI“ nepaskelbė visos informacijos „saugumo sumetimais“.

Pataisos ir žmogaus peržiūra

Žmogaus tyrėjai peržiūri kiekvieną išnaudojimą, pataisą ir siūlomą rimtumą prieš perduodant juos „Linux“ prižiūrėtojams. „Interesting Engineering“ pranešė, kad „OpenAI“ išsiuntė šimtus ataskaitų ir pataisų dėl kritinių spragų ir bendradarbiauja su partneriais „Patch the Planet“ iniciatyvoje, kad išspręstų likusias problemas. 948 pataisos yra tik kandidatai, o ne sujungti pakeitimai. „Unite.AI“ pažymėjo, kad pasibaigus 10 dienų nuskaitymui ir analizei, 61 pažeidžiamumas buvo pataisytas, 43 turėjo tarpines pataisas, o 299 jau buvo viešai aptariamiinterestingengineering.com+1.

Peržiūros metu taip pat buvo aptikta problema. Ankstyvo paleidimo metu 20 iš 200 praneštų sėkmingų išnaudojimų gavo root prieigą per kitą nulinės dienos spragą, nei buvo priskirta agentui. „OpenAI“ reagavo pridėdama nepriklausomą kiekvieno išnaudojimo kelio patikrą.

Penkeriopas šuolis per tris mėnesius

Liepos pabaigoje „GPT-5.6 Sol“ rado 166 unikalias privilegijų eskalavimo spragas už 513 690 JAV dolerių. „OpenAI“ teigė, kad spalio mėnesio modelis rado daugiau nei penkis kartus daugiau, net ir po trijų mėnesių branduolio stiprinimo. Remiantis ankstesniais „Pwn2Own“ ir „TyphoonPWN“ premijų tarifais, 948 išnaudojimai hipotetiškai būtų verti nuo 18,9 iki 66,3 milijono JAV doleriųopenai.com.

Bendrovės įspėjimas gynėjams yra griežtas: „turėti prieigą prie žemos privilegijos paskyros operacinėje sistemoje, kurioje nėra įdiegtos naujausios galimos pataisos, turėtų būti laikoma funkciškai lygiaverte root prieigai gerai aprūpintam grėsmės veikėjui.“