OpenAI-ը մեկ գործարկմամբ Linux-ի 948 root-էքսպլոիտ է ստեղծել

Նոյեմբերի 4-ին OpenAI-ը հայտարարեց, որ իր ինքնավար անվտանգության նախատիպը մեկ գործարկմամբ ստեղծել է Linux միջուկի 948 տարբեր խոցելիությունների համար աշխատող root-մուտքի էքսպլոիտներ։ OpenAI-ի հետազոտության համաձայն՝ գործընթացում օգտագործվել է չհրապարակված կիբեր-մոդել, իսկ ծախսը կազմել է 1,213,430 դոլար API կրեդիտներով, ինչը մեկ էքսպլոիտի համար կազմում է մոտ 1,279 դոլար։ Ընկերությունը սա ներկայացնում է որպես պաշտպանական աշխատանք և նշում, որ սխալների հայտնաբերումն այլևս դժվար մասը չէ. դրանց ստուգումը, դասակարգումը և շտկումն է գլխավոր խնդիրըopenai.com։

2,308 ենթադրյալ դեպքից 948 էքսպլոիտ

Սկանավորումն իրականացվել է հոկտեմբերի կեսերին Linux միջուկի վերջին տարբերակի վրա։ Unite.AI-ի հաղորդմամբ՝ սկաուտ գործակալները միջուկի ավելի քան 40 միլիոն տողից առանձնացրել են 5,034 աուդիտի թիրախ, ինչը կազմում է կոդի բազայի մոտ 7%-ը։ Վերլուծաբան գործակալները 12 ժամում պատրաստել են 2,308 հնարավոր բացահայտում։ Interesting Engineering-ի տվյալներով՝ վավերացման գործակալները 30 ժամում դրանցից 1,724-ը վերարտադրել են վիրտուալ մեքենաներումunite.ai+1։

Էքսպլոիտների փուլում ստեղծվել է տեղեկատվության արտահոսքի 291 ապացույց և 1,169 տեղային արտոնությունների էսկալացիայի էքսպլոիտ։ Դրանք թույլ են տվել ոչ արտոնյալ օգտատիրոջը ստանալ root-մուտք։ Տարբերակների վերլուծությունը այդ էքսպլոիտները հասցրել է 948 խոցելիության, որոնցից յուրաքանչյուրն ունի իր կարկատանը։ OpenAI-ի խոսքով՝ թեստային մեքենաների վրա աշխատել է ստանդարտ աշխատասեղանի համակարգ՝ SMEP, SMAP և KASLR պաշտպանություններովopenai.com։

166 էքսպլոիտի նմուշում հետազոտողները հայտնաբերել են առնվազն 10 էքսպլոիտացիայի տեխնիկա, որոնք նախկինում փաստագրված չեն եղել։ OpenAI-ը անվտանգության նկատառումներով ամբողջական մանրամասները չի հրապարակել։

Կարկատաններ և մարդկային վերահսկողություն

Մարդ հետազոտողները ստուգում են յուրաքանչյուր էքսպլոիտ, կարկատան և դրա լրջության աստիճանը, նախքան դրանք Linux-ի պահպանողներին հասնելը։ Interesting Engineering-ի հաղորդմամբ՝ OpenAI-ն արդեն ուղարկել է հարյուրավոր հաշվետվություններ և կարկատաններ կրիտիկական խոցելիությունների համար։ 948 շտկումները դեռևս թեկնածուներ են և ոչ թե միաձուլված կարկատաններ։ Unite.AI-ի նշմամբ՝ 10-օրյա սկանավորման ավարտին 61 խոցելիություն արդեն շտկված էր, 43-ն ունեին նախնական կարկատաններ, իսկ 299-ը հանրային քննարկման առարկա էինinterestingengineering.com+1։

Ստուգումը նաև խնդիր է բացահայտել։ Վաղ փուլում 200 հաջողված էքսպլոիտից 20-ը root-մուտք էր ստացել այլ zero-day խոցելիությամբ, քան նախատեսված էր։ OpenAI-ը պատասխանել է՝ ավելացնելով յուրաքանչյուր էքսպլոիտի ուղու անկախ ստուգում։

Հնգապատիկ աճ երեք ամսում

Հուլիսի վերջին GPT-5.6 Sol-ը 166 արտոնությունների էսկալացիայի խոցելիություն էր գտել 513,690 դոլարով։ Հոկտեմբերի մոդելը հինգ անգամ ավելին է հայտնաբերել, չնայած որ այդ ընթացքում միջուկն ավելի է ամրապնդվել։ Pwn2Own-ի և TyphoonPWN-ի պարգևավճարների հիման վրա՝ այս 948 էքսպլոիտը հիպոթետիկորեն արժե 18.9-ից 66.3 միլիոն դոլարopenai.com։

Ընկերության զգուշացումը հարձակվողների նկատմամբ կոշտ է. «օպերացիոն համակարգում ցածր արտոնություններով հաշվի մուտքը, որը թարմացված չէ վերջին կարկատաններով, լավ ռեսուրսներ ունեցող հարձակվողի համար պետք է դիտարկվի որպես root-մուտքին ֆունկցիոնալ հավասարազոր»։