OpenAI、開発中のサイバーモデルを使ったパイプラインがLinuxカーネルの権限昇格エクスプロイト948件を生成したと発表

OpenAIは、Linuxカーネルの脆弱性を発見、再現、悪用し、修正する自律型パイプラインについて説明した。このパイプラインは、まだ公開されていない開発中のサイバーモデルを使って実行された。10月中旬に標準的なデスクトップLinuxディストリビューションを対象に実行したところ、パイプラインは候補となる発見事項2,308件を分析し、脆弱性1,724件を動的に再現。情報漏えいの概念実証（PoC）291件と、一般ユーザー権限のローカルユーザーがroot権限を取得できる、実用可能なローカル権限昇格（LPE）エクスプロイト948件を生成したとOpenAIは述べている。人間の研究者が結果を確認したうえで、候補となるパッチとともにメンテナーに報告した。

OpenAIによると、この実行にかかった費用はAPIクレジットで1,213,430ドル、LPEエクスプロイト1件あたり1,279ドルで、これは上限額にあたるという。攻撃対象領域を縮小した調整済みのkernelCTF環境では、約32,936ドルでLPEエクスプロイト21件を発見したと述べている。また、エージェントは少なくとも10種類の新しいLinuxエクスプロイト手法を使い、新モデルは7月にGPT-5.6 Solで実行した場合の5倍を超える新規LPEを発見したという。

OpenAIによると、LinuxのLPEのうち100件超は、他の貢献者によるパッチ適用またはパッチの段階的な準備が10日以内に行われ、さらに約300件が公に議論されている。同社は、未パッチのシステムにおける低権限アカウントは、資金や能力を十分に持つ攻撃者に対してはrootアクセスと同等とみなすべきだと助言し、FirecrackerやgVisorなどによるサンドボックス化を推奨している。数値と結論は、いずれもOpenAI独自のものだ。