OpenAI-მა ერთ გაშვებაზე Linux-ის 948 root-ექსპლოიტი შექმნა

4 ნოემბერს OpenAI-მ განაცხადა, რომ მისმა ავტონომიურმა უსაფრთხოების პროტოტიპმა ერთ გაშვებაზე Linux-ის ბირთვის 948 სხვადასხვა დაუცველობისთვის root-წვდომის მქონე ექსპლოიტები შექმნა. OpenAI-ის კვლევის თანახმად, პროცესში გამოყენებული იქნა გამოუქვეყნებელი კიბერ-მოდელი, ხოლო ხარჯმა 1,213,430 დოლარი შეადგინა API კრედიტებში, რაც თითო ექსპლოიტზე დაახლოებით 1,279 დოლარია. კომპანია ამას თავდაცვით სამუშაოდ წარმოაჩენს და აღნიშნავს, რომ შეცდომების პოვნა უკვე აღარ არის რთული ნაწილი, მთავარი მათი შემოწმება, რანჟირება და გამოსწორებააopenai.com.

2,308 ვარაუდიდან 948 ექსპლოიტამდე

სკანირება ოქტომბრის შუა რიცხვებში ჩატარდა Linux-ის ბირთვის უახლეს ვერსიაზე. Unite.AI-ის ცნობით, სკაუტმა აგენტებმა ბირთვის 40 მილიონზე მეტი სტრიქონიდან 5,034 აუდიტის სამიზნე გამოყვეს, რაც კოდის ბაზის დაახლოებით 7%-ს შეადგენს. ანალიტიკოსმა აგენტებმა 12 საათში 2,308 კანდიდატი აღმოჩენა მოამზადეს. Interesting Engineering-ის ცნობით, ვალიდაციის აგენტებმა 30 საათში მათგან 1,724 ვირტუალურ მანქანებში გაიმეორესunite.ai+1.

ექსპლოიტების ეტაპზე შეიქმნა 291 ინფორმაციის გაჟონვის მტკიცებულება და 1,169 ლოკალური პრივილეგიების ესკალაციის ექსპლოიტი. მათ საშუალება მისცეს არაპრივილეგირებულ მომხმარებელს მიეღო root-წვდომა. ვარიანტების ანალიზმა ეს ექსპლოიტები 948 დაუცველობამდე დააყვანინა, თითოეულს საკუთარი პატჩით. OpenAI-ის თქმით, სატესტო მანქანებზე გაშვებული იყო სტანდარტული დესკტოპ სისტემა ისეთი დაცვებით, როგორიცაა SMEP, SMAP და KASLRopenai.com.

166 ექსპლოიტის ნიმუშში მკვლევრებმა აღმოაჩინეს მინიმუმ 10 ექსპლოიტაციის ტექნიკა, რომლებიც აქამდე დოკუმენტირებული არ ყოფილა. OpenAI-მ სრული დეტალები უსაფრთხოების მიზნით არ გამოაქვეყნა.

პატჩები და ადამიანური შემოწმება

ადამიანი მკვლევრები ამოწმებენ თითოეულ ექსპლოიტს, პატჩს და სიმძიმის ხარისხს, სანამ ისინი Linux-ის მხარდამჭერებთან მოხვდება. Interesting Engineering-ის ცნობით, OpenAI-მ უკვე გაგზავნა ასობით ანგარიში და პატჩი კრიტიკული ხარვეზებისთვის. 948 გამოსწორება ჯერ მხოლოდ კანდიდატია და არა შერწყმული პატჩი. Unite.AI-ის აღნიშვნით, 10-დღიანი სკანირების ბოლოს 61 დაუცველობა უკვე გამოსწორებული იყო, 43-ს ჰქონდა სტეიჯინგ პატჩები, ხოლო 299 საჯარო განხილვის საგანი იყოinterestingengineering.com+1.

შემოწმებამ პრობლემაც გამოავლინა. ადრეულ ეტაპზე 200 წარმატებული ექსპლოიტიდან 20-მა root-წვდომა სხვა zero-day დაუცველობით მიიღო, ვიდრე დავალებული იყო. OpenAI-მ ამაზე თითოეული ექსპლოიტის გზის დამოუკიდებელი შემოწმების დამატებით უპასუხა.

ხუთმაგი ზრდა სამ თვეში

ივლისის ბოლოს GPT-5.6 Sol-მა 166 პრივილეგიების ესკალაციის ხარვეზი იპოვა 513,690 დოლარად. ოქტომბრის მოდელმა ხუთჯერ მეტი აღმოაჩინა, მიუხედავად იმისა, რომ ამ ხნის განმავლობაში ბირთვი გაძლიერდა. Pwn2Own-ისა და TyphoonPWN-ის ჯილდოების მიხედვით, ეს 948 ექსპლოიტი ჰიპოთეტურად 18.9-დან 66.3 მილიონ დოლარამდე ღირსopenai.com.

კომპანიის გაფრთხილება თავდამსხმელების მიმართ მკაცრია: "ოპერაციულ სისტემაზე დაბალი პრივილეგიის მქონე ანგარიშზე წვდომა, რომელიც არ არის განახლებული უახლესი პატჩებით, კარგად აღჭურვილი თავდამსხმელისთვის ფუნქციურად root-წვდომის ტოლფასად უნდა ჩაითვალოს."