OpenAIʼning sunʼiy intellekt agentlari Linuxʼda root huquqini olishning 948 usulini topdi
Kompaniya maʼlumotlariga koʻra, avtonom tizim imtiyozlarni oshirishga olib keluvchi 948 ta noyob zaiflikni aniqlab, tuzatishlar loyihalarini tayyorlagan. Tekshiruvga taxminan 1,2 mln dollarlik API-kreditlari sarflangan
OpenAI Linux yadrosidagi zaifliklarni avtomatik izlash boʻyicha tajriba natijalarini taqdim etdi. Kiber model asosidagi tizim kod qismlarini tanlaydigan, xatolarni izlaydigan, ularni izolyatsiyalangan muhitda takrorlaydigan va ulardan foydalanish mumkinligini tekshiradigan agentlarni birlashtiradi.
Kompaniya xabariga koʻra, oktabrdagi ishga tushirish jarayonida tizim taxminan 2,8 mln qatorni — yadro kod bazasining qariyb 7 foizini — tahlil qilgan. Aniqlangan 2308 ta ehtimoliy muammodan 1724 tasini takrorlashning imkoni boʻlgan.
Agentlar 948 ta noyob zaiflik uchun mahalliy imtiyozlarni oshirishga imkon beruvchi ishlaydigan usullarni yaratgan. Bunday xatolar cheklangan huquqlarga ega foydalanuvchiga root huquqini qoʻlga kiritish imkonini berishi mumkin. Bu istalgan Linux kompyuteriga masofadan buzib kirish mumkin degani emas.
Tizim patchlar loyihalarini ham tayyorlagan. Ularni tadqiqotchilar tekshiradi va yadro ishlab chiquvchilariga yuboradi: tuzatish taklif qilinganining oʻzi uning qabul qilinganini va foydalanuvchilarga yetkazilganini anglatmaydi.
Ishga tushirishning umumiy qiymati 1 213 430 dollarlik API-kreditlarini tashkil etdi — imtiyozlarni oshirishga olib keluvchi bitta noyob zaiflik uchun taxminan 1279 dollardan.
OpenAI avtomatlashtirishning cheklovlarini ham qayd etadi: dastlabki ishga tushirishda ekspluatlarning bir qismi berilgan xatolar oʻrniga boshqa xatolardan foydalangan. Qoʻlda tekshirilgach, tizimga ekspluatatsiya yoʻlini mustaqil tekshirish funksiyasi qoʻshilgan.
