OpenAI, yakında çıkacak bir siber güvenlik modelinin işlem hattının Linux çekirdeğinde ayrıcalık yükseltmeye yönelik 948 açık ürettiğini söylüyor

OpenAI, henüz yayımlanmamış, yakında çıkacak bir siber güvenlik modeliyle çalıştırılan; Linux çekirdeğindeki açıkları bulan, yeniden üreten, istismar eden ve yamalayan otonom bir işlem hattını anlatıyor. OpenAI, ekim ortasında standart bir masaüstü Linux dağıtımında yapılan çalışmada işlem hattının 2.308 olası bulguyu incelediğini, 1.724 güvenlik açığını dinamik olarak yeniden ürettiğini ve 291 bilgi sızıntısı kavram kanıtı ile çalışan 948 yerel ayrıcalık yükseltme (LPE) istismarı oluşturduğunu söylüyor. Bu istismarlar, ayrıcalığı olmayan yerel bir kullanıcının root erişimi elde etmesini sağlıyor. İnsan araştırmacılar sonuçları, olası yamalarla birlikte bakım sorumlularına bildirmeden önce inceledi.

OpenAI, çalışmanın maliyetini API kredileriyle 1.213.430 dolar, LPE istismarı başına ise 1.279 dolar olarak veriyor ve bu tutarın üst sınır olduğunu belirtiyor. Saldırı yüzeyinin daraltıldığı, uyarlanmış bir kernelCTF ortamında işlem hattının yaklaşık 32.936 dolara 21 LPE istismarı bulduğunu söylüyor. Ayrıca ajanların en az 10 yeni Linux istismar tekniği kullandığını ve yeni modelin temmuzdaki GPT-5.6 Sol çalıştırmasına kıyasla beş kattan fazla yeni LPE bulduğunu belirtiyor.

OpenAI, Linux LPE'lerinin 100'den fazlasının yamalandığını veya diğer katkıda bulunanlarca hazırlanan yamaların 10 gün içinde aşamalı olarak yayımlandığını, yaklaşık 300'ünün daha kamuya açık biçimde tartışıldığını söylüyor. Yamalanmamış bir sistemde düşük ayrıcalıklı bir hesabın, kaynakları güçlü bir saldırgana karşı root erişimiyle eşdeğer kabul edilmesini tavsiye ediyor ve Firecracker ile gVisor gibi korumalı alan çözümlerini öneriyor. Rakamlar ve sonuçlar OpenAI'nin kendi açıklamalarına dayanıyor.