OpenAI công bố dòng lỗ hổng tự động: một lần phát hiện 948 lỗ hổng nâng quyền cục bộ Linux

Theo thông tin từ trang web chính thức của OpenAI, công ty này đã xây dựng một quy trình nghiên cứu an ninh tự động bao gồm phát hiện lỗ hổng, xác minh động, đánh giá khả năng khai thác và tạo bản vá. Trong một lần chạy với mô hình mạng sắp ra mắt làm trung tâm, quy trình đã hoàn thành việc quét và xác minh các mục tiêu liên quan đến nhân Linux, và tạo ra 948 lỗ hổng có thể thực hiện nâng cao quyền truy cập cục bộ (LPE) trên các bản phân phối Linux phổ biến, với chi phí API khoảng 1,213,000 USD, tương đương với mỗi LPE là 1,279 USD.

Theo thông tin, quy trình này đã nhận diện và phân tích 2,308 phát hiện ứng cử viên, tái hiện động 1,724 lỗ hổng, và sản xuất thêm 291 PoC rò rỉ thông tin; máy ảo mục tiêu chạy hệ thống máy tính để bàn tiêu chuẩn với bảo vệ đầy đủ. Thông minh Scout đã xác định khoảng 5,034 mục tiêu kiểm toán (khoảng 2.8 triệu dòng mã, chiếm khoảng 7% nhân), và thông minh Analyst đã sản xuất các phát hiện ứng cử viên trong khoảng 12 giờ. OpenAI cho biết đã ưu tiên báo cáo các bản vá lỗ hổng quan trọng theo đề xuất của cộng đồng Linux và tiếp tục hợp tác với đối tác Patch the Planet để thúc đẩy các báo cáo còn lại.

OpenAI cũng cho biết, trong môi trường kernelCTF đã thích ứng, đã thu được thêm 25 PoC rò rỉ thông tin và 21 LPE; trong số 166 lỗ hổng được kiểm tra, thông minh được cho là đã sử dụng ít nhất 10 loại kỹ thuật khai thác Linux mà họ cho là mới hơn. Công ty nhấn mạnh rằng việc sửa chữa của các nhà bảo trì diễn ra rất nhanh: trong khoảng 10 ngày quét, đã có hơn 100 LPE được sửa chữa hoặc vào tạm thời bản vá, và khoảng 300 cái khác đã vào thảo luận công khai.