أعلنت OpenAI أن وكيل الأمان الذاتي الخاص بها اكتشف 948 ثغرة مختلفة في نواة Linux، وطور كود استغلال قابل للاستخدام، وأعد مشاريع إصلاح لمراجعتها — واستغرق العملية بأكملها حوالي 1.2 مليون دولار من رصيد واجهة برمجة التطبيقات.
في النتائج التي نشرتها OpenAI يوم الأربعاء، قالت: "لقد اخترنا Linux لدراسة مدى قدرة النماذج المتقدمة على اكتشاف الثغرات، وعرض تأثيراتها الأمنية في قاعدة كود بهذا الحجم والأهمية."
يُعد نواة لينكس الداعم للخوادم السحابية وأجهزة Android والعديد من البنية التحتية الحاسوبية الأساسية حول العالم. الثغرة التي تم تحديدها في تجربة OpenAI هي ثغرة رفع صلاحيات محلية: يتطلب المهاجم أولاً وصولًا محدودًا إلى الجهاز المتأثر، لكنه قد يحصل لاحقًا على صلاحيات root ويسيطر بالكامل على النظام.
948 ثغرة أمنية، 1169 كود استغلال متاح
قام وكيل OpenAI بفحص حوالي 2.8 مليون سطر من كود النواة، وهو ما يمثل حوالي 7% من المشروع. قالت OpenAI: "كشف نموذجنا الأولي وحلل 2308 اكتشافات مرشحة لنواة Linux، وأعاد إنتاج ديناميكيًا 1724 ثغرة، وولّد 948 استغلالًا لرفع الصلاحيات محليًا (LPE) قد تسمح للمستخدمين المحليين غير المصرح لهم بالحصول على صلاحيات root."
بعد تجميع شفرات الاستغلال حسب السبب الجذري والحل المقترح، قام الباحثون بعد 948 ثغرة مختلفة.
كلف هذا التشغيل في أكتوبر 1,213,430 دولارًا أمريكيًا من رصيد API، أي ما يعادل حوالي 1,279 دولارًا أمريكيًا لكل ثغرة. وقارنت OpenAI هذا الرقم بمكافآت تتراوح بين 20,000 و70,000 دولار أمريكي في مسابقات القرصنة على الثغرات المُستغلة لرفع الصلاحيات في لينكس، مشيرةً إلى أن القيمة النظرية للنتائج نفسها إذا تم العثور عليها يدويًا قد تتراوح بين 18.9 مليون و66.3 مليون دولار أمريكي.
كما أشارت OpenAI إلى أن الإصدار الأقدم من حل GPT-5.6 Sol اكتشف، في يوليو، 166 ثغرة تصعيد صلاحيات فريدة بتكلفة قدرها 513,690 دولارًا. وفي أكتوبر، وجد نموذج أحدث للأمن السيبراني، لم يُطلق بعد، أكثر من خمسة أضعاف عدد الثغرات، رغم أن النواة خضعت لتصحيحات على مدار عدة أشهر.
كما أشارت OpenAI إلى أن وكلاءها استخدموا على الأقل 10 تقنيات استغلال لم تكن معروفة للباحثين ولا للخبراء الخارجيين الذين استشاروهم، وليس فقط التقنيات القائمة المستخلصة من بيانات التدريب.
ماذا يحدث إذا حصل القراصنة على نفس الأدوات؟
اكتشفت شركة الذكاء الاصطناعي ثغرة حرجة، وهو مجرد مثال آخر على قدرة هذه الأنظمة على إجراء أبحاث متقدمة في أمن الشبكات، وهو ما كان يتطلب في الماضي خبرة يدوية كبيرة.
في الأسبوع الماضي، كشفت Anthropic أن إصدارًا غير منشور من Claude اكتشف واستغل ثغرات خطيرة في برامج شائعة الاستخدام، بما في ذلك Chrome و Linux. ويمكن استغلال بعض هذه الثغرات لتنفيذ رموز ضارة عن بُعد دون الحاجة إلى تفاعل شبه كامل من المستخدم.
كانت جدوى هذا النوع من الأبحاث قد تغيرت بالفعل قبل إعلان OpenAI.
استخدم باحثو Vidoc Security نماذج متاحة للجمهور لاستنساخ عدد من اكتشافات الثغرات المرتبطة بـ Mythos AI القوي من Anthropic بتكلفة أقل من 30 دولارًا لكل ملف.
تشير هذه الاختبارات إلى أن اكتشاف الثغرات أصبح أسهل بكثير، لكن إعادة إنتاج ثغرة لا يعادل تطوير كود استغلال موثوق يمكنه اختراق أنظمة محمية.
المشروع الأخير من OpenAI يُلقِّي المزيد من الأتمتة على هذه العملية الاستغلالية، مما قد يمنح المدافعين ميزة في إصلاح البرمجيات قبل أن يستغل المجرمون نفس الثغرات.
حذرت الشركة من أن المهاجمين ذوي الوصول المحدود على أنظمة تشغيل قديمة قد يصبحون قادرين على استخدام الذكاء الاصطناعي لترقية صلاحياتهم بشكل متزايد.
تحاول OpenAI تقييد الوصول إلى نماذجها الأمنية الشبكية الأقوى من خلال مشاريع أمان مُوثَّقة. يقدم برنامج Daybreak Red أدوات ذكاء اصطناعي مخصصة للمدافعين المعتمدين لبحث الثغرات واختبار الاستغلال وتطوير حلول التخفيف.