OpenAI segir gervigreind hafa búið til 948 Linux rótaraðgangsveikleika í einni keyrslu

Þann 4. nóvember greindi OpenAI frá því að sjálfvirkt öryggiskerfi í frumgerð hafi búið til virka rótaraðgangsveikleika fyrir 948 mismunandi Linux kjarnaveikleika í einni keyrslu. Keyrslan notaði óútgefið netöryggislíkan og kostaði 1.213.430 dollara í API einingum, sem jafngildir um 1.279 dollurum á hvern veikleika, samkvæmt rannsóknarbloggi OpenAI. Fyrirtækið kynnir þetta sem varnarvinnu. Það segir einnig að þetta sýni að það sé ekki lengur erfitt að finna galla. Að skoða, flokka og lagfæra þá sé hins vegar erfiði hlutinnopenai.com.

Frá 2.308 vísbendingum í 948 veikleika

Skönnunin fór fram um miðjan október 2026 gegn nýjustu útgáfu Linux kjarnans. Leitarumboðar þrengdu 40 milljónir lína kjarnans niður í 5.034 skoðunarmarkmið, um 2,8 milljónir lína eða um 7% af kóðagrunninum, að sögn Unite.AI. Greiningarumboðar framleiddu 2.308 mögulegar niðurstöður á 12 klukkustundum. Staðfestingarumboðar endurgerðu síðan 1.724 af þeim innan einangraðra sýndarvéla á 30 klukkustundum, að sögn Interesting Engineeringunite.ai+1.

Nýtingarstiginu tókst að búa til 291 sönnun á upplýsingaleka og 1.169 virka veikleika til að auka forréttindi staðbundið. Þetta gerði notendum án forréttinda kleift að öðlast rótaraðgang. Afbrigðagreining rakti þessa veikleika til 948 mismunandi veikleika, hvern með sína eigin tillögu að lagfæringu. Prófunarvélarnar keyrðu staðlað skrifborðskerfi með hefðbundnum vörnum eins og SMEP, SMAP og KASLR virkum, sagði OpenAIopenai.com.

Í úrtaki 166 veikleika fundu rannsakendur að minnsta kosti 10 nýtingaraðferðir sem þeir telja að hafi ekki verið skjalfestar áður, og utanaðkomandi kjarnasérfræðingar voru sammála. OpenAI birti ekki fullar upplýsingar "af öryggisástæðum."

Lagfæringar og mannleg yfirferð

Mannlegir rannsakendur fara yfir hvern veikleika, lagfæringu og lagt mat á alvarleika áður en eitthvað fer til Linux viðhaldsaðila. OpenAI segir að það hafi sent hundruð skýrslna og lagfæringa fyrir alvarlega galla og vinni með samstarfsaðilum í Patch the Planet verkefninu til að sjá um restina, að sögn Interesting Engineering. 948 lagfæringarnar eru tillögur, ekki sameinaðar lagfæringar. Í lok 10 daga skönnunar og greiningar höfðu 61 af veikleikunum verið lagfærðir, 43 voru með lagfæringar í bið og 299 voru þegar til umræðu opinberlega, að sögn Unite.AIinterestingengineering.com+1.

Yfirferðin leiddi einnig í ljós vandamál. Í fyrstu keyrslu fengu 20 af 200 tilkynntum árangursríkum veikleikum rótaraðgang í gegnum annan núll-dags galla en þann sem umboðanum var úthlutað. OpenAI brást við með því að bæta við sjálfstæðri athugun á slóð hvers veikleika.

Fimmföld aukning á þremur mánuðum

Seint í júlí fann GPT-5.6 Sol 166 einstaka veikleika til að auka forréttindi fyrir 513.690 dollara. Októberlíkanið fann meira en fimm sinnum fleiri, jafnvel eftir þriggja mánaða herðingu á kjarnanum á milli, sagði OpenAI. Miðað við fyrri verðlaunagreiðslur hjá Pwn2Own og TyphoonPWN væru 948 veikleikarnir virði 18,9 til 66,3 milljóna dollaraopenai.com.

Viðvörun fyrirtækisins til varnaraðila er skýr: "að hafa aðgang að reikningi með litlar heimildir á stýrikerfi sem er ekki uppfært með nýjustu tiltæku lagfæringum ætti að teljast virkilega jafngilt rótaraðgangi fyrir vel búinn ógnaraðila."