OpenAI: MI cauruļvads Linux kodolā atrada 948 ceļus līdz root

OpenAI 4. novembrī publiskoja pētījumu par automātisku ievainojamību atklāšanas, izmantošanas pierādījumu un labojumu cauruļvadu. Oktobra vidū ar gaidāmu kiberdrošības MI modeli sistēma vienā ciklā dinamiski atkārtoja 1724 ievainojamības un sagatavoja 948 strādājošus vietējās privileģiju paaugstināšanas (LPE) ekspluātus pret bieži lietotu Linux distribūciju. Tādi ekspluāti ļautu lietotājam ar ierobežotām tiesībām iegūt root jeb pilnu sistēmas kontroli.

Prototips analizēja 2308 kandidātu atradumus kodolā. Paralēli tika sagatavoti 291 informācijas noplūdes pierādījumi. Visa cikla API izmaksas bija 1 213 430 dolāru kredītu jeb aptuveni 1279 dolāri uz vienu LPE ekspluātu. OpenAI uzsver, ka mērķa virtuālās mašīnas darbojās ar standarta darbvirsmas sistēmu, ieskaitot aizsardzības kā SMEP, SMAP, KASLR un HARDENED_USERCOPY, nevis mākslīgi vājinātu konfigurāciju.

Cauruļvadam ir pieci posmi: ievainojamību meklēšana, dinamiska validācija izolētā vidē, izmantojamības novērtējums, ielāpu ģenerēšana un cilvēka drošības pētnieka pārskats. Pēc OpenAI teiktā, aģenti šajā procesā izmantojuši vismaz desmit jaunas Linux ekspluatācijas tehnikas. Darbs turpina jūnija iniciatīvu «Patch the Planet», kad modelis GPT-5.5 Cyber atrada un apstiprināja 24 LPE gadījumus.

Uzņēmums norāda, ka prioritāte ir kritiskajām kļūdām un ka ziņojumi kopā ar kandidātu ielāpiem tiek sūtīti uzturētājiem un partneriem. Desmit dienu laikā, kamēr skenēšana un analīze vēl notika, OpenAI novēroja, ka vairāk nekā 100 LPE jau bija ielāpētas vai gaidīja ielāpus no citiem, bet ap 300 bija publiskā apspriešanā. Tādēļ uzņēmums uzsver, ka ātra ielāpēšana un atkārtota pārbaude pret jaunāko kodu ir būtiska.

The Hacker News atgādina, ka tādas sistēmas paātrina gan aizsardzību, gan potenciāli uzbrucēju iespējas. OpenAI secina, ka tuvākajos gados zema privileģiju konts uz nesalāpītas sistēmas resursīgam uzbrucējam praktiski līdzinātos root piekļuvei, tādēļ aizsardzībai vajadzīga dziļuma stratēģija, smilškastes un izolācija. Automātiska ielāpu ģenerēšana, pēc uzņēmuma domām, kļūst nepieciešama, lai saīsinātu laiku no atklāšanas līdz labojumam.