OpenAI: Tekoäly loi 948 Linux-root-hyödyntämistä yhdellä ajolla

OpenAI ilmoitti 4. marraskuuta, että autonominen tietoturvaputken prototyyppi loi toimivia root-oikeuksien hyödyntämistapoja 948 erilliselle Linux-ytimen haavoittuvuudelle yhdellä ajolla. Ajo käytti julkaisematonta kybermallia ja maksoi 1 213 430 dollaria API-krediitteinä, mikä tarkoittaa noin 1 279 dollaria per hyödyntäminen OpenAI:n tutkimusjulkaisun mukaan. Yritys esittää tämän puolustuksellisena työnä. Se toteaa myös, että bugien löytäminen ei ole enää vaikea osa, vaan niiden tarkistaminen, luokittelu ja paikkaaminenopenai.com.

2 308 johtolangasta 948 hyödyntämiseen

Skannaus suoritettiin lokakuun puolivälissä 2026 uusinta Linux-ytimen päähaaraa vastaan. Tiedusteluagentit kavensivat ytimen yli 40 miljoonaa riviä 5 034 tarkastuskohteeseen, mikä on noin 2,8 miljoonaa riviä eli noin 7 % koodikannasta, Unite.AI raportoi. Analyytikkoagentit tuottivat 2 308 ehdokashavaintoa 12 tunnissa. Validointiagentit toistivat niistä 1 724 eristetyissä virtuaalikoneissa 30 tunnissa, Interesting Engineering raportoiunite.ai+1.

Hyödyntämisvaihe tuotti 291 tietovuotokonseptia ja 1 169 toimivaa paikallista oikeuksien korotushyödyntämistä. Nämä mahdollistavat root-oikeuksien saamisen ilman etuoikeuksia. Varianttianalyysi jäljitti nämä hyödyntämistavat 948 erilliseen haavoittuvuuteen, joista jokaisella oli oma ehdokaspaikkauksensa. Testikoneet ajoivat tavallista työpöytäjärjestelmää, jossa oli päällä standardisuojaukset kuten SMEP, SMAP ja KASLR, OpenAI kertoiopenai.com.

166 hyödyntämistavan otoksessa tutkijat löysivät vähintään 10 hyödyntämistekniikkaa, joiden he uskovat olevan aiemmin dokumentoimattomia, ja ulkopuoliset ydinasiantuntijat olivat samaa mieltä. OpenAI ei julkaissut täysiä yksityiskohtia turvallisuussyistä.

Paikkaukset ja ihmisarviointi

Ihmistutkijat tarkistavat jokaisen hyödyntämistavan, paikkauksen ja ehdotetun vakavuusasteen ennen kuin mitään lähetetään Linux-ylläpitäjille. OpenAI kertoo lähettäneensä satoja raportteja ja paikkauksia kriittisille haavoittuvuuksille ja työskentelevänsä kumppaneiden kanssa Patch the Planet -aloitteessaan lopun hoitamiseksi, Interesting Engineering raportoi. 948 korjausta ovat ehdokkaita, eivät yhdistettyjä paikkauksia. 10 päivän skannauksen ja analyysin päättyessä 61 haavoittuvuutta oli paikattu, 43 oli testausvaiheessa ja 299 oli jo julkisessa keskustelussa, Unite.AI huomauttiinterestingengineering.com+1.

Arviointi paljasti myös ongelman. Varhaisessa ajossa 20 raportoidusta 200 onnistuneesta hyödyntämistavasta sai root-oikeudet eri nollapäivähaavoittuvuuden kautta kuin se, joka agentille oli osoitettu. OpenAI vastasi lisäämällä riippumattoman tarkistuksen jokaisen hyödyntämistavan polulle.

Viisinkertainen hyppy kolmessa kuukaudessa

Heinäkuun lopussa GPT-5.6 Sol löysi 166 ainutlaatuista oikeuksien korotushaavoittuvuutta 513 690 dollarilla. Lokakuun malli löysi yli viisi kertaa enemmän, vaikka ytimen suojausta oli välissä vahvistettu kolmen kuukauden ajan, OpenAI kertoi. Pwn2Own- ja TyphoonPWN-palkkioiden perusteella 948 hyödyntämistavan arvo olisi hypoteettisesti 18,9–66,3 miljoonaa dollariaopenai.com.

Yrityksen varoitus puolustajille on suora: pääsy matalan tason käyttäjätilille käyttöjärjestelmässä, jota ei ole päivitetty uusimmilla saatavilla olevilla paikkauksilla, tulisi katsoa toiminnallisesti vastaavan root-oikeuksia hyvin resursoidulle hyökkääjälle.