OpenAI cho biết quy trình của một mô hình an ninh mạng sắp ra mắt đã tạo ra 948 khai thác nâng quyền trong nhân Linux

OpenAI mô tả một quy trình tự động phát hiện, tái hiện, khai thác và vá các lỗ hổng trong nhân Linux, được vận hành bằng một mô hình an ninh mạng sắp ra mắt nhưng chưa được phát hành. Trong một đợt chạy vào giữa tháng 10 trên một bản phân phối Linux dành cho máy tính để bàn nguyên bản, OpenAI cho biết quy trình đã phân tích 2.308 phát hiện tiềm năng, tái hiện động 1.724 lỗ hổng, tạo ra 291 bằng chứng khái niệm về rò rỉ thông tin và 948 khai thác nâng quyền cục bộ (LPE) hoạt động được, cho phép người dùng cục bộ không có đặc quyền giành quyền root. Các nhà nghiên cứu đã xem xét kết quả trước khi báo cáo cho những người duy trì dự án, kèm theo các bản vá đề xuất.

OpenAI ước tính chi phí đợt chạy là 1.213.430 USD tín dụng API, tương đương 1.279 USD cho mỗi khai thác LPE, và gọi đây là mức trần. Trong môi trường kernelCTF được điều chỉnh với bề mặt tấn công thu hẹp, OpenAI cho biết quy trình tìm ra 21 khai thác LPE với chi phí khoảng 32.936 USD. OpenAI cũng cho biết các tác tử đã sử dụng ít nhất 10 kỹ thuật khai thác Linux mới, và mô hình mới tìm ra số LPE mới nhiều hơn gấp năm lần so với lần chạy GPT-5.6 Sol hồi tháng 7.

OpenAI cho biết hơn 100 lỗ hổng LPE trong Linux đã được vá hoặc có bản vá đang được chuẩn bị do những người đóng góp khác thực hiện trong vòng 10 ngày, còn khoảng 300 lỗ hổng khác đang được thảo luận công khai. OpenAI khuyến nghị xem một tài khoản có quyền thấp trên hệ thống chưa được vá là tương đương với quyền truy cập root trước một kẻ tấn công có nguồn lực dồi dào, đồng thời khuyên dùng các biện pháp sandbox như Firecracker và gVisor. Các số liệu và kết luận này là của chính OpenAI.