OpenAI menyebut pipeline model siber mendatang menghasilkan 948 exploit eskalasi hak istimewa di kernel Linux

OpenAI menjelaskan pipeline otonom yang menemukan, mereproduksi, mengeksploitasi, dan menambal kerentanan di kernel Linux, yang dijalankan dengan model siber mendatang yang belum dirilis. Dalam pengujian pada pertengahan Oktober terhadap distribusi Linux desktop standar, OpenAI menyebut pipeline tersebut menganalisis 2.308 temuan kandidat, mereproduksi 1.724 kerentanan secara dinamis, serta menghasilkan 291 bukti konsep kebocoran informasi dan 948 exploit eskalasi hak istimewa lokal (LPE) yang berfungsi, yang memungkinkan pengguna lokal tanpa hak istimewa memperoleh akses root. Peneliti manusia meninjau hasilnya sebelum melaporkannya kepada para pengelola, beserta usulan patch.

OpenAI memperkirakan biaya pengujian tersebut sebesar $1.213.430 dalam kredit API, atau $1.279 per exploit LPE, dan menyebutnya sebagai batas atas. Dalam lingkungan kernelCTF yang diadaptasi dengan permukaan serangan yang dikurangi, OpenAI menyatakan pipeline itu menemukan 21 exploit LPE dengan biaya sekitar $32.936. OpenAI juga menyebut para agen menggunakan setidaknya 10 teknik eksploitasi Linux yang baru, dan model baru tersebut menemukan lebih dari lima kali jumlah LPE baru dibandingkan pengujian GPT-5.6 Sol pada Juli.

OpenAI menyebut lebih dari 100 LPE Linux telah ditambal atau memiliki patch bertahap dari kontributor lain dalam 10 hari, sementara sekitar 300 lainnya sedang dibahas secara terbuka. OpenAI menyarankan agar akun dengan hak istimewa rendah pada sistem yang belum ditambal diperlakukan setara dengan akses root jika berhadapan dengan penyerang yang memiliki sumber daya memadai, serta merekomendasikan sandbox seperti Firecracker dan gVisor. Angka dan kesimpulan ini berasal dari OpenAI sendiri.