OpenAI 自主脆弱性パイプラインを公開：948 の Linux ローカル特権昇格脆弱性を一度に発見

OpenAIの公式ウェブサイトによると、同社は脆弱性発見、動的検証、利用可能性評価、パッチ生成をカバーする自律的なセキュリティ研究パイプラインを構築しました。近日発表されるネットワークモデルを中心とした運用の中で、パイプラインはLinuxカーネル関連のターゲットに対してスキャンと検証を行い、948件の一般的なLinuxディストリビューションでローカル特権昇格（LPE）が実現可能な脆弱性を生成しました。APIコストは約121.3万ドルで、1件のLPE利用あたり約1,279ドルに相当します。

このパイプラインは合計で2,308件の候補発見を特定・分析し、1,724件の脆弱性を動的に再現し、さらに291件の情報漏洩PoCを生成しました。ターゲットの仮想マシンは完全な保護を備えた標準デスクトップシステムを実行しています。Scoutインテリジェントエージェントは約5,034件の監査ターゲット（約280万行のコード、カーネルの約7%に相当）を特定し、Analystインテリジェントエージェントは約12時間以内に候補発見を生成しました。OpenAIは、Linuxコミュニティの提案に従って重要な脆弱性パッチを優先的に報告し、Patch the Planetのパートナーと共に残りの報告を進めていると述べています。

OpenAIはまた、適応されたkernelCTF環境で25件の情報漏洩PoCと21件のLPEを取得したとも述べています。166件の利用を抽出検査したところ、インテリジェントエージェントは少なくとも10種類の新しいLinux利用技術を使用したとされています。会社はメンテナが迅速に修正を行っていることを強調しています：スキャンから約10日以内に100件以上のLPEが修正されるか、暫定パッチに入ったほか、約300件が公開討論に入っています。