ИИ-агенты OpenAI нашли 948 способов получить root-доступ в Linux
По данным компании, автономная система выявила 948 уникальных уязвимостей повышения привилегий и подготовила проекты исправлений. Проверка обошлась примерно в $1,2 млн API-кредитов
OpenAI представила результаты эксперимента по автоматическому поиску уязвимостей в ядре Linux. Система на основе кибермодели объединяет агентов, которые выбирают участки кода, ищут ошибки, воспроизводят их в изолированной среде и проверяют возможность эксплуатации.
По сообщению компании, в октябрьском запуске система проанализировала около 2,8 млн строк — примерно 7% кодовой базы ядра. Из 2308 потенциальных проблем удалось воспроизвести 1724.
Для 948 уникальных уязвимостей агенты создали рабочие способы локального повышения привилегий. Такие ошибки могут позволить пользователю с ограниченными правами получить root-доступ. Это не означает возможность удалённого взлома любого Linux-компьютера.
Система также подготовила проекты патчей. Их проверяют исследователи и передают разработчикам ядра: наличие предложенного исправления ещё не означает, что оно принято и доставлено пользователям.
Общая стоимость запуска составила $1 213 430 API-кредитов — около $1279 на одну уникальную уязвимость повышения привилегий.
OpenAI отмечает и ограничения автоматизации: в раннем запуске часть эксплойтов использовала другие ошибки вместо заданных. После ручной проверки в систему добавили независимую проверку пути эксплуатации.
