OpenAI twierdzi, że pipeline nadchodzącego modelu cyberbezpieczeństwa wygenerował 948 exploitów umożliwiających eskalację uprawnień w jądrze Linuxa

OpenAI opisuje autonomiczny pipeline, który wyszukuje, odtwarza, wykorzystuje i naprawia luki w jądrze Linuxa. Uruchomiono go z użyciem nadchodzącego modelu cyberbezpieczeństwa, który nie został jeszcze wydany. Podczas testu przeprowadzonego w połowie października na standardowej dystrybucji Linuksa na komputery stacjonarne pipeline przeanalizował, jak podaje OpenAI, 2,308 potencjalnych luk, dynamicznie odtworzył 1,724 z nich i przygotował 291 dowodów koncepcji wycieku informacji oraz 948 działających lokalnych exploitów eskalacji uprawnień (LPE), które pozwalają lokalnemu użytkownikowi bez uprawnień uzyskać uprawnienia roota. Zanim wyniki zgłoszono opiekunom projektu, zweryfikowali je badacze, którzy dołączyli też proponowane poprawki.

OpenAI szacuje koszt testu na 1,213,430 USD w kredytach API, czyli 1,279 USD na exploit LPE, i określa tę kwotę jako górną granicę. W zaadaptowanym środowisku kernelCTF z ograniczoną powierzchnią ataku pipeline miał znaleźć 21 exploitów LPE za około 32,936 USD. Firma twierdzi też, że agenci wykorzystali co najmniej 10 nowych technik eksploatacji Linuksa, a nowy model znalazł ponad pięć razy więcej nowych luk LPE niż model GPT-5.6 Sol w teście z lipca.

OpenAI twierdzi, że w ciągu 10 dni poprawiono ponad 100 luk LPE w Linuksie lub przygotowano dla nich poprawki, które inni współtwórcy mają już wdrożyć, a około 300 kolejnych jest omawianych publicznie. Firma radzi traktować konto o niskich uprawnieniach w niezałatanym systemie jako równoważne dostępowi roota w przypadku dobrze wyposażonego napastnika oraz zaleca stosowanie piaskownic, takich jak Firecracker i gVisor. Podane liczby i wnioski pochodzą od OpenAI.