OpenAI का कहना है कि उसके आने वाले साइबर मॉडल की पाइपलाइन ने Linux kernel में विशेषाधिकार बढ़ाने वाले 948 एक्सप्लॉइट बनाए

OpenAI एक स्वायत्त पाइपलाइन का विवरण देता है, जो Linux kernel की कमजोरियाँ खोजती है, उन्हें दोबारा उत्पन्न करती है, उनका फायदा उठाती है और पैच करती है। यह पाइपलाइन ऐसे आगामी साइबर मॉडल के साथ चलाई गई, जिसे अभी जारी नहीं किया गया है। अक्टूबर के मध्य में एक सामान्य डेस्कटॉप Linux वितरण पर किए गए परीक्षण में OpenAI के अनुसार, पाइपलाइन ने 2,308 संभावित निष्कर्षों का विश्लेषण किया, 1,724 कमजोरियों को गतिशील रूप से दोबारा उत्पन्न किया और सूचना-लीक के 291 प्रूफ़ ऑफ़ कॉन्सेप्ट तथा स्थानीय विशेषाधिकार-वृद्धि (LPE) के 948 काम करने वाले एक्सप्लॉइट बनाए—जिनसे बिना विशेषाधिकार वाला स्थानीय उपयोगकर्ता root बन सकता है। रखरखावकर्ताओं को रिपोर्ट करने से पहले मानव शोधकर्ताओं ने नतीजों की समीक्षा की और साथ में संभावित पैच भी दिए।

OpenAI इस परीक्षण की लागत API क्रेडिट में $1,213,430, या प्रति LPE एक्सप्लॉइट $1,279 बताता है और इसे ऊपरी सीमा कहता है। कम किए गए अटैक सरफ़ेस वाले अनुकूलित kernelCTF परिवेश में, उसके अनुसार, पाइपलाइन ने लगभग $32,936 में 21 LPE एक्सप्लॉइट खोजे। OpenAI यह भी कहता है कि एजेंटों ने Linux एक्सप्लॉइटेशन की कम-से-कम 10 नई तकनीकों का इस्तेमाल किया और नए मॉडल ने जुलाई में GPT-5.6 Sol के एक परीक्षण की तुलना में पाँच गुना से अधिक नए LPE खोजे।

OpenAI के अनुसार, 10 दिनों के भीतर Linux LPE में से 100 से अधिक पर पैच लगाए गए या अन्य योगदानकर्ताओं ने पैच तैयार रखे थे; लगभग 300 और पर सार्वजनिक रूप से चर्चा चल रही थी। वह सलाह देता है कि बिना पैच वाले सिस्टम पर कम विशेषाधिकार वाले खाते को, पर्याप्त संसाधनों वाले हमलावर के खिलाफ, root एक्सेस के बराबर माना जाए और Firecracker तथा gVisor जैसे सैंडबॉक्स इस्तेमाल किए जाएँ। ये आँकड़े और निष्कर्ष OpenAI के अपने हैं।