OpenAI zegt dat de pipeline van een aankomend cybermodel 948 Linux-kernel-exploits voor privilege-escalatie heeft opgeleverd

OpenAI beschrijft een autonome pipeline die kwetsbaarheden in de Linux-kernel opspoort, reproduceert, uitbuit en verhelpt. De pipeline draaide met een aankomend cybermodel dat nog niet is uitgebracht. Tijdens een test halverwege oktober op een standaard Linux-desktopdistributie analyseerde de pipeline volgens OpenAI 2.308 potentiële bevindingen, reproduceerde dynamisch 1.724 kwetsbaarheden en leverde 291 proofs of concept op voor informatielekken en 948 werkende lokale exploits voor privilege-escalatie (LPE), waarmee een lokale gebruiker zonder privileges root kan worden. Menselijke onderzoekers beoordeelden de resultaten voordat ze die, samen met kandidaatpatches, aan de beheerders meldden.

OpenAI schat de kosten van de test op $1.213.430 aan API-tegoed, oftewel $1.279 per LPE-exploit, en noemt dit een bovengrens. In een aangepaste kernelCTF-omgeving met een kleiner aanvalsoppervlak vond de pipeline volgens OpenAI 21 LPE-exploits voor ongeveer $32.936. Het bedrijf zegt ook dat de agents minstens 10 nieuwe Linux-exploitatietechnieken gebruikten en dat het nieuwe model meer dan vijf keer zoveel nieuwe LPE's vond als een GPT-5.6 Sol-test in juli.

Volgens OpenAI waren meer dan 100 van de Linux-LPE's binnen 10 dagen gepatcht of hadden andere bijdragers er patches voor klaargezet; ongeveer 300 andere werden publiekelijk besproken. OpenAI adviseert om een account met lage privileges op een ongepatcht systeem gelijk te stellen aan roottoegang voor een aanvaller met veel middelen, en beveelt sandboxing aan, bijvoorbeeld met Firecracker en gVisor. De cijfers en conclusies zijn afkomstig van OpenAI zelf.