OpenAI afferma che la pipeline di un prossimo modello cyber ha prodotto 948 exploit per l’escalation dei privilegi nel kernel Linux

OpenAI descrive una pipeline autonoma che individua, riproduce, sfrutta e corregge le vulnerabilità nel kernel Linux, eseguita con un prossimo modello cyber non ancora rilasciato. In un test di metà ottobre su una distribuzione Linux desktop standard, OpenAI afferma che la pipeline ha analizzato 2.308 potenziali vulnerabilità, ne ha riprodotte dinamicamente 1.724 e ha prodotto 291 proof of concept di fughe di informazioni e 948 exploit funzionanti per l’escalation locale dei privilegi (LPE), che consentono a un utente locale senza privilegi di ottenere l’accesso root. Ricercatori umani hanno esaminato i risultati prima di segnalarli ai responsabili della manutenzione, insieme a possibili patch.

OpenAI stima il costo del test in 1.213.430 $ in crediti API, ovvero 1.279 $ per exploit LPE, e lo definisce un limite massimo. In un ambiente kernelCTF adattato con una superficie di attacco ridotta, afferma che la pipeline ha trovato 21 exploit LPE per circa 32.936 $. Aggiunge che gli agenti hanno usato almeno 10 nuove tecniche di sfruttamento di Linux e che il nuovo modello ha individuato oltre cinque volte più LPE inediti rispetto a un test di GPT-5.6 Sol svolto a luglio.

OpenAI afferma che, entro 10 giorni, oltre 100 delle vulnerabilità LPE di Linux erano state corrette o avevano patch in preparazione da parte di altri collaboratori, mentre circa 300 erano ancora oggetto di discussione pubblica. Raccomanda di considerare un account con privilegi limitati su un sistema non aggiornato come equivalente all’accesso root di fronte a un aggressore ben attrezzato e consiglia l’uso di sandbox come Firecracker e gVisor. Cifre e conclusioni sono quelle riportate da OpenAI.