OpenAI Mengungkap 948 Kerentanan Linux: Apa Maknanya Terhadap Keselamatan Blok Rantai Pada 2026?

Pada awal November 2026, OpenAI memperincikan keputusan daripada satu saluran penemuan, pemanfaatan, dan pembaikan kerentanan autonomi yang dikuasai oleh model siber akan datang. Dalam ujian pada pertengahan Oktober terhadap kernel Linux, sistem tersebut mengenal pasti 2,308 temuan calon, secara dinamik menghasilkan semula 1,724 kerentanan, dan menghasilkan eksploit peningkatan hak tempatan yang berfungsi untuk 948 isu berbeza. Eksploit ini membolehkan pengguna tempatan tanpa hak untuk mendapatkan akses root pada konfigurasi Linux desktop piawai dengan perlindungan standard seperti SMEP, SMAP, KASLR, dan HARDENED_USERCOPY diaktifkan. Keseluruhan ujian menghabiskan $1,213,430 dalam kredit API, dengan purata sebanyak $1,279 setiap eksploit LPE yang berbeza. OpenAI membandingkan angka ini dengan kadar hadiah Pwn2Own dan TyphoonPWN sebelum ini, iaitu $20,000 hingga $70,000 setiap eksploit serupa, menghasilkan penilaian hipotetikal antara $18.9 juta hingga $66.3 juta. Saluran tersebut juga menghasilkan bukti konsep untuk 291 kerentanan kebocoran maklumat dan mengungkapkan sekurang-kurangnya 10 teknik pemanfaatan Linux baharu menurut penyelidik dan pakar yang dirujuk. Ulasan manusia dilakukan sebelum pelaporan kepada pengekalk Linux. Dalam tempoh pemindaan dan analisis 10 hari, 61 daripada LPE tersebut telah dipbaiki secara hulu, 43 mempunyai pemaafan sementara, dan kira-kira 299 sedang dibincangkan secara awam. 

Linux menjadi asas kepada majoriti infrastruktur blok rantai, termasuk kira-kira dua pertiga nod Ethereum dan bahagian yang sebanding bagi nod bitcoin. Pendedahan ini oleh itu membawa relevansi operasi langsung kepada operator nod, penentu sah, bursa, dan sistem penjagaan yang berjalan pada hos Linux. Soalan utama ialah seberapa pantas penemuan yang digerakkan AI mengubah ekonomi serangan dan pertahanan bagi sistem yang melindungi aset digital. Demonstrasi OpenAI yang menunjukkan model terkini boleh secara sistematik mengenal pasti, mengesahkan, dan mengeksploitasi ratusan laluan peningkatan keistimewaan kernel Linux dengan kos jauh lebih rendah berbanding kaedah tradisional memampatkan jendela antara kewujudan kerentanan dan potensi kompromi, memaksa operator blok rantai untuk memperlakukan akses tempatan yang tidak dipaip sebagai hampir setara dengan risiko peringkat root dan mempercepatkan pertahanan bertingkat, pembaikan pantas, dan amalan pengasingan.

• Pipelin OpenAI pada Oktober pertengahan 2026 menghasilkan 948 eksploit LPE Linux yang berfungsi ditambah 291 PoC kebocoran maklumat pada harga kira-kira $1,279 setiap satu.

• Serangan berjaya dilakukan pada konfigurasi desktop yang diperkukuhkan dengan perlindungan kernel piawai diaktifkan.

• Sekurang-kurangnya 10 teknik eksploitasi baharu muncul daripada proses agen.

• Linux menguasai sebahagian besar nod ethereum dan bitcoin, menghubungkan risiko kernel secara langsung kepada infrastruktur kripto.

• Pengekalkan telah menangani lebih daripada 100 isu berkaitan semasa jendela imbasan, namun masih terdapat banyak tugas yang tertunda.

• Pengasingan pertahanan berlapis dan pembaikian berterusan menjadi penting apabila penemuan AI meningkat.

OpenAI membina satu pipeline agen lima peringkat yang berpusat pada model siber yang akan datang. Agen pengintai terlebih dahulu mengenal pasti kod yang berkaitan dengan keselamatan dan boleh dicapai dengan kuasa rendah, memilih 5,034 sasalan audit yang merangkumi kira-kira 2.8 juta baris, sekitar 7 peratus daripada kernel Linux yang melebihi 40 juta baris. Langkah penargetan ini sahaja hanya menghabiskan $3,426 dalam kredit API dan secara ketara mengurangkan beban analisis seterusnya. Agen analis kemudian mengkaji sasaran-sasaran tersebut dan menghasilkan 2,308 dapatan calon yang tidak berulang dalam masa 12 jam dengan kos $316,549. Agen pengelasan cuba mereproduksi secara dinamik di dalam mesin maya terpisah yang dilengkapi dengan Kernel Address Sanitizer. Mereka berjaya mereproduksi 1,724 kerentanan dalam 30 jam dengan kos $73,330, mencapai kadar kejayaan 74.7 peratus. Hanya sekitar 3.1 peratus daripada calon yang tidak berjaya direproduksi mencerminkan kesilapan analisis model; selebihnya melibatkan keperluan kuasa yang lebih tinggi, keadaan perlumbaan yang kompleks, atau keadaan pencetus yang sukar. 

Agen pembangunan eksploit seterusnya menilai set yang telah disahkan di bawah perlindungan pengagihan yang realistik dan menghasilkan 1,169 eksploit LPE yang berfungsi; analisis varian tersebut dikonsolidasikan menjadi 948 kerentanan unik, ditambah 291 bukti konsep kebocoran maklumat. Agen penghasilan pemaaf menghasilkan penyelesaian cadangan, selepas itu penyelidik manusia menjalankan ulasan akhir sebelum sebarang laporan sampai kepada pengekalan. Tahap paling mahal ialah eksploitasi pembangunan itu sendiri. OpenAI menekankan bahawa kos yang dilaporkan mewakili batas atas dan kejuruteraan harness lanjutan sepatutnya menurunkannya. Sistem yang sama dijalankan pada persekitaran kernelCTF dengan permukaan serangan yang dikurangkan menghasilkan hasil yang jauh lebih sedikit, iaitu 21 eksploit LPE dan 25 PoC kebocoran maklumat, menggambarkan bagaimana pengurangan permukaan secara teruk membatasi penemuan automatik yang canggih.

Kerentanan peningkatan hak tempatan yang menukar akses pengguna biasa menjadi kawalan root mewakili salah satu kelas kelemahan kernel yang paling berkesan. Setelah root diperoleh, penyerang boleh menonaktifkan kawalan keselamatan, memasang implan kekal, mengakses memori sebarang proses, mengekstrak bahan kriptografi, dan mengubah tingkah laku sistem mengikut kehendak. Agen OpenAI menunjukkan bahawa terdapat 948 laluan berbeza seperti itu dalam kernel Linux kontemporari di bawah model ancaman yang sama yang digunakan oleh pertandingan eksploitasi utama. Eksploit berfungsi terhadap konfigurasi desktop stok bukan sasaran yang sengaja dilemahkan. Sampel 166 eksploit menunjukkan sekurang-kurangnya sepuluh teknik yang tidak pernah dilihat sebelumnya oleh pakar manusia yang dirujuk oleh OpenAI. Ini termasuk bentuk-bentuk baharu spraying objek elastik kekal di dalam cache kernel, kaedah page-grooming, pendekatan type-confusion, dan beberapa serangan hanya-data yang mengelakkan pelaksanaan kod klasik. 

Kewujudan teknik baharu adalah sangat ketara kerana ia menunjukkan model terkini tidak terhad kepada menggabungkan kaedah yang sudah diketahui; mereka boleh mensintesis primitif eksploitasi yang sebelum ini tidak didokumentasikan. Bagi pengendali infrastruktur blok rantai, implikasi praktikalnya ialah sebarang titik masuk tempatan, sama ada diperoleh melalui kontena yang disusupi, perkhidmatan yang salah konfigurasi, tanaman rantai bekalan, atau akaun dalaman, boleh dinaikkan tahapnya dengan kebarangkalian tinggi jika kernel tidak dipaip. Penilaian OpenAI sendiri menyatakan bahawa, untuk jangka pendek dan sederhana, akses kepada akaun dengan kuasa rendah pada sistem yang tidak dipaip harus dianggap setara dengan akses root bagi penyerang yang mempunyai sumber yang baik. Kesetaraan ini meningkatkan keutamaan kedua-dua pembaikan pantas dan pengasingan arsitektur yang membatasi nilai sebarang kompromi hos tunggal.

Perbezaan ekonomi adalah ketara. Keseluruhan kos pilihan raya ialah $1,213,430. Dibahagikan merentas 948 eksploit LPE yang berbeza, puratanya ialah kira-kira $1,279. Hadiah sejarah untuk eksploit LPE kernel Linux yang sepadan di Pwn2Own dan TyphoonPWN berkisar antara $20,000 hingga $70,000. Mengaplikasikan kadar tersebut menghasilkan penilaian hipotetik antara $18.9 juta dan $66.3 juta, enam belas hingga lima puluh lima kali ganda perbelanjaan API pilihan raya. Pada konfigurasi kernelCTF yang diperkukuh, nisbahnya tetap tinggi: kira-kira $33,000 dalam perbelanjaan API untuk 21 eksploit yang akan dinilai sekitar $1.5 juta mengikut kadar program. OpenAI mencatat bahawa angka kos ini ialah batas atas; alat yang lebih baik dan kecekapan model dijangka akan mengurangkan lagi kos-kos tersebut. 

Satu run Julai 2026 dengan model sebelumnya menghasilkan jauh lebih sedikit LPE baru; kampanye Oktober yang menggunakan model siber yang lebih baharu menghasilkan lebih daripada lima kali ganda walaupun terdapat tiga bulan tambahan pengerasan kernel. Arah ini menunjukkan bahawa generasi model berturut-turut akan terus meningkatkan jumlah dan kebaruan penemuan sambil kos unit menurun. Bagi pihak pertahanan, perubahan ini mengubah keseimbangan ekonomi: kos pemeriksaan automatik yang menyeluruh turun ke dalam julat di mana pemindanan berterusan berskala besar menjadi praktikal, manakala kos meninggalkan kerentanan tanpa penanganan tetap tinggi. Penyerang yang mempunyai akses kepada model yang cekap akan menghadapi lengkung kos yang menurun yang sama, memampatkan jendela tradisional di mana kelemahan yang baru ditemui tetap tidak diketahui oleh pihak pertahanan.

Linux tetap menjadi sistem pengendali yang paling dominan untuk infrastruktur blok rantai. Data dari ethernodes.org menunjukkan bahawa Linux menyumbang kira-kira dua pertiga daripada Ethereum nodes, dengan gambaran terkini menunjukkan angka lapisan pelaksanaan di atas 94 peratus dalam beberapa pengukuran apabila sistem yang tidak diketahui dikeluarkan. Survei sebanding terhadap Bitcoin nodes meletakkan peratusan Linux dalam julat 60–63 peratus di kalangan hos yang boleh dicapai. Pembenar yang dihoskan awan dan nod arsip juga lebih tertumpu pada derivatif Ubuntu dan Debian. Oleh kerana majoriti nod awam, pembenar peribadi, infrastruktur staking, dan enjin penyesuaian bursa berjalan pada kernel Linux, laluan peningkatan keistimewaan peringkat kernel secara langsung mewakili potensi kompromi terhadap kunci penandatanganan, kredensial pembenar, bahan dompet panas, dan kawalan operasi. 

Kejayaan LPE pada hos validator boleh membolehkan penandatanganan ganda, pengekstrakan kunci, atau masa henti yang berpanjangan. Pada bursa atau sistem simpanan, akses yang sama boleh mendedahkan dana pelanggan atau sistem dalaman. Kesimpulan OpenAI oleh itu berlaku merentas lapisan operasi hampir semua blok rantai awam utama. Persebaran pada aras protokol tidak secara automatik melindungi mesin-mesin individu yang menyertai konsensus atau simpanan. Postur keselamatan setiap pengendali tetap sekuat kernel asas dan langkah-langkah pengasingan yang mengelilingi proses-proses penting.

OpenAI melaporkan bahawa agen-agen tersebut mengesan dan menggunakan sekurang-kurangnya sepuluh teknik eksploitasi Linux yang, sepengetahuan penyelidik dan pakar luar yang dirujuk, belum pernah didokumentasikan sebelum ini. Perihalan awam masih terhad, namun kategori yang diumumkan termasuk objek elastik kekal baharu untuk cache spraying, urutan page-grooming canggih, primitif type-confusion, dan pelbagai laluan serangan hanya-data yang mencapai peningkatan kuasa tanpa shellcode klasik. Munculnya teknik baharu adalah signifikan kerana ia menunjukkan bahawa model terkini mampu melangkah melepasi penggabungan semula kaedah yang sudah diketahui ke arah sintesis pendekatan eksploitasi asli. Larian awal 2026 dengan model sebelumnya menghasilkan hasil yang jauh lebih sedikit; peningkatan lima kali ganda dalam LPE baharu dalam kempen Oktober berlaku walaupun selepas berbulan-bulan penguatan tambahan. 

Arah ini mengimplikasikan bahawa generasi model masa depan akan terus menghasilkan jumlah kelemahan yang lebih tinggi dan teknik yang sebelumnya tidak pernah dilihat. Bagi pasukan keselamatan blok rantai, kesan praktikalnya ialah ketergantungan kepada pengesanan berdasarkan tanda tangan atau anggapan bahawa hanya kelas kelemahan yang dikenali sahaja yang penting menjadi semakin tidak lengkap. Pemantauan berterusan terhadap peralihan keistimewaan yang tidak biasa, pengasingan proses yang ketat, dan penggabungan segera pemaafan dari sumber asal menjadi semakin penting kerana set kaedah eksploitasi yang mungkin semakin meluas melalui penemuan automatik.

Semasa sepuluh hari pemeriksaan OpenAI dan analisis seterusnya, penyumbang bebas telah membaiki atau menyiapkan pembaikan bagi lebih daripada seratus LPE yang dikenal pasti. Enam puluh satu telah dimasukkan ke hulu, empat puluh tiga berada dalam peringkat penempatan, sementara kira-kira tiga ratus isu tambahan memasuki perbincangan awam. OpenAI mula melaporkan dapatan paling kritikal terlebih dahulu, mengikuti panduan komuniti kernel Linux, dan terus bekerja dengan rakan-rakan Patch the Planet mengenai jumlah yang tinggal. Walaupun respons pantas ini, sebahagian besar yang besar daripada 948 isu berbeza masih belum ditangani pada masa penerbitan. 

Basis kod besar dan kompleks seperti kernel Linux mengandungi kerentanan tersembunyi yang dapat dikesan secara berperingkat oleh generasi model yang berterusan. OpenAI memperhatikan bahawa beberapa putaran pemindaian dan pembaikan kemungkinan diperlukan untuk menghabiskan permukaan ralat yang tinggal. Penghasilan pemaafan automatik oleh itu dianggap penting jika kadar penemuan harus sepadan dengan kadar pembaikan. Pemaafan calon yang dihasilkan oleh saluran mengalami semakan manusia untuk kebetulan fungsional, konsistensi gaya, dan ketahanan terhadap varian serangan sebelum penghantaran ke hulu. Kombinasi penemuan yang dipercepat dan throughput pemaafan yang tidak sempurna mencipta senarai tugas yang berterusan yang mesti dikelola secara aktif oleh pengendali sistem bernilai tinggi melalui pengutamaan, pelancaran bertahap, dan kawalan kompensatori.

Pengesah Ethereum, nod penuh Bitcoin, dan pengendali bertaruh beroperasi terutama pada Linux. Satu laluan peningkatan hak tempatan pada hos sedemikian boleh memberikan penyerang keupayaan untuk mengekstrak kunci pengesah, membuat pengesahan palsu, mengganggu penyertaan konsensus, atau mencuri dana yang disimpan dalam dompet panas atau saluran Lightning. Isu kernel Linux yang tidak berkaitan tetapi berlaku pada masa yang sama baru-baru ini, seperti CVE-2026-98432 tahap tinggi yang mempengaruhi pengendalian genggaman TCP, sudah mendorong amaran kecemasan dan tindakan penanggulangan daripada Lightning Labs, hubungan pengesah Solana Foundation, dan organisasi kolam bertaruh Cardano. Kejadian-kejadian tersebut menggambarkan seberapa pantas satu kelemahan kernel boleh merebak menjadi amaran operasi merentasi pelbagai rantai. 

Keputusan OpenAI memperkuat paparan yang sama: sebarang akses yang mencapai akaun dengan keistimewaan rendah pada nod yang tidak diperbaharui boleh ditingkatkan. Desentralisasi memberikan ketahanan pada peringkat rangkaian; perompakan satu validator tidak menghentikan rantai, tetapi ia tidak melindungi modal, reputasi, atau ketiadaan masa operasi pengendali individu. Oleh itu, pengendali menghadapi tanggungjawab ganda: mengekalkan kepelbagaian klien pada peringkat protokol dan pada masa yang sama mengukuhkan sistem pengendali hos melalui kemas kini kernel yang tepat waktu, mengurangkan permukaan serangan, dan mengasingkan proses pengurusan kunci. Kegagalan pada lapisan hos masih boleh menghasilkan kerugian material walaupun rangkaian yang lebih luas terus berfungsi.

OpenAI secara eksplisit menyatakan bahawa langkah-langkah pertahanan bertingkat seperti Firecracker microVMs dan gVisor menjadi lebih penting apabila kos untuk mengesan kelemahan kernel menurun. Teknologi-teknologi ini membatasi jangkauan serangan yang berjaya dengan mengurung proses dalam persekitaran yang dikawal ketat yang tidak berkongsi permukaan serangan kernel penuh dengan hos. Untuk pengendali blok rantai, ini bermaksud pilihan arkaitektur yang konkrit: jalankan validator di dalam mesin maya atau kontena ringan dengan kuasa minimum, simpan kunci penandatanganan dalam modul keselamatan peranti keras atau penandatangan jauh yang tidak pernah memaparkan bahan sulit kepada OS hos, dan pisahkan klien konsensus daripada klien eksekusi dan daripada sebarang perkhidmatan yang berhadapan dengan pengguna. 

Pengasingan rangkaian, kawalan akses wajib, dan pemantauan berterusan untuk peralihan hak istimewa yang tidak dijangka seterusnya mengurangkan nilai mana-mana LPE tunggal. Kerana penemuan berasaskan AI dijangka terus membaik, anggapan bahawa akaun tempatan yang tidak dipaipkan tetap berisiko rendah tidak lagi boleh diterima. Pengendali yang memperlakukan setiap hos yang menyimpan kunci atau menyertai konsensus sebagai sasaran bernilai tinggi dan yang melabur secara sewajarnya dalam pengasingan akan berada dalam kedudukan yang lebih baik apabila penyelidikan kerentanan automatik meningkat.

OpenAI berhujah bahawa penghasilan pemaafan automatik adalah penting jika perisian ingin dijamin keselamatannya pada kadar yang diperlukan oleh model terkini. Saluran ini sudah menghasilkan pemaafan calon bersama analisis punca akar, bukti konsep kegagalan minimum, dan eksploit penuh. Penyelidik manusia masih melakukan semakan akhir untuk memastikan kebetulan, keselarasan gaya, dan ketahanan. Dengan iterasi yang dipandu manusia, OpenAI percaya bahawa pemaafan yang dihasilkan AI boleh mencapai kualiti yang diperlukan untuk penerimaan hulu. Tanpa automatik seperti ini, jumlah temuan akan melebihi kapasiti pengekalan sukarelawan dan profesional. Untuk komuniti Linux kernel, cabaran ini sudah kelihatan dalam bakal tugas yang tinggal selepas kempen Oktober. 

Dinamik yang serupa akan berlaku kepada projek sumber terbuka besar lain yang menjadi asas kepada tumpukan blok rantai, pelaksanaan klien, pustaka perhubungan, dan primitif kriptografi. Pengendali boleh menyumbang dengan mengutamakan pemaafan hulu, menguji penyelesaian calon dalam persekitaran peringkat ujian, dan menyokong inisiatif yang mempercepatkan kitaran pelaporan-ke-pelaksanaan. Alternatifnya ialah jurang yang semakin melebar antara kelajuan di mana kerentanan boleh ditemui dan kelajuan di mana ia dikeluarkan dari sistem pengeluaran.

Sebarang organisasi yang menjalankan infrastruktur blok rantai berbasis Linux harus memperlakukan keputusan OpenAI sebagai isyarat nyata untuk menilai semula risiko sisa. Pertama, buat inventori semua hos yang menyimpan kunci, memproses transaksi, atau menyertai konsensus, dan pastikan versi kernel mengandungi pemaafan keselamatan terkini yang tersedia. Kedua, nilaikan sama ada akaun atau kontena dengan kuasa rendah di hos-hos tersebut boleh dibataskan lebih lanjut atau dihapuskan. Ketiga, laksanakan atau kuatkan sempadan pengasingan supaya kompromi satu proses tidak secara automatik memberikan root hos. Keempat, tetapkan pemantauan yang mengesan peningkatan kuasa yang tidak biasa atau pemuatan modul kernel yang tidak dijangka. 

D kelima, kekalkan playbook respons pantas yang merangkumi prosedur kemas kini kernel, penggiliran kunci, dan pengasingan sementara nod-nod yang terkesan. Kos langkah-langkah ini adalah rendah berbanding dengan potensi kehilangan dana atau keberkesanan validator. Oleh kerana saluran OpenAI menunjukkan kejayaan terhadap konfigurasi stok dengan perlindungan piawai, bergantung semata-mata pada pengerasan taburan lalai adalah tidak mencukupi. Pengesahan berterusan bahawa pemaafan telah dipasang dan kawalan pengasingan masih berkesan menjadi keperluan operasi tetap.

Tindakan pantas pengekalk Linux semasa jendela imbasan, dengan lebih daripada seratus pembaikan berkaitan dalam sepuluh hari, menunjukkan bahawa komuniti boleh bergerak pantas apabila isu-isu keseriusan tinggi muncul. Kolaborasi OpenAI dengan rakan-rakan Patch the Planet bertujuan untuk memperluaskan kapasiti tersebut. Melihat lebih jauh ke depan, OpenAI menekankan keperluan untuk pembinaan perisian dengan jaminan lebih tinggi: model yang dilatih untuk menghasilkan kod selamat secara lalai, pengurangan agresif permukaan serangan yang tidak perlu, dan peningkatan penggunaan pengesahan formal untuk komponen-komponen penting. Sistem pengendalian, pelayar, pemeriksa imej, dan stak rangkaian dirujuk sebagai sasaran utama. 

Untuk sektor blok rantai, prinsip yang sama berlaku kepada klien konsensus, pustaka kriptografi, dan sistem pengurusan kunci. Sebagai kemampuan penemuan AI terus meningkat, pertahanan jangka panjang akan bergantung kurang kepada pencarian setiap kelemakan yang tinggal dan lebih kepada merekabentuk sistem yang permukaan serangan sisaannya cukup kecil supaya analisis automatik yang menyeluruh boleh mengejar. Pengendali dan pembangun protokol yang melabur dalam amalan berjaminan lebih tinggi akan mengurangkan eksposur mereka walaupun kos penemuan kerentanan terus menurun.

Dalam beberapa tahun ke depan, OpenAI menganggap bahawa model terkini akan mampu mengesan kebanyakan kerentanan yang ada dalam projek perisian tertentu, dan bahkan model yang kurang cekap mungkin dapat membangunkan eksploit apabila kerentanan tersebut diumumkan. Dalam persekitaran itu, kelebihan penentu berpindah kepada perisian yang ditulis dengan selamat sejak awal, diaudit secara berterusan oleh saluran automatik, dan dilindungi oleh pengasingan yang kuat. Infrastruktur blok rantai, kerana sudah beroperasi di bawah model ancaman adversarial dan sering menguruskan aset bernilai tinggi, berada dalam kedudukan yang baik untuk mengambil amalan-amalan ini pada awalnya. 

Desentralisasi memberikan ketahanan pada peringkat rangkaian; isolasi peringkat hos dan proses memberikan perlindungan pelengkap yang diperlukan apabila mesin individu menjadi sasaran. Keputusan saluran OpenAI pada November 2026 menandakan percepatan jelas dalam kadar risiko peringkat kernel yang boleh didaftarkan dan ditunjukkan. Pengendali yang menanggap dengan memperketat jadual pembaikan, memperluas isolasi, dan menyokong pembaikan automatik akan menukar percepatan itu menjadi keuntungan pertahanan, bukan eksposur berterusan.

1. Apa sebenarnya yang ditemui oleh saluran OpenAI dalam kernel Linux?

Ran pada Oktober pertengahan 2026 mengenal pasti 2,308 temuan calon, mereproduksi 1,724 daripadanya, dan menghasilkan eksploit peningkatan hak tempatan yang berfungsi untuk 948 kelemahan berbeza yang membolehkan pengguna tempatan biasa mencapai root. Ia juga menghasilkan 291 bukti konsep untuk isu kebocoran maklumat. Eksploit berfungsi pada build Linux desktop stok dengan perlindungan moden standard diaktifkan.

2. Berapakah kos proses penemuan tersebut, dan bagaimanakah perbandingannya dengan kaedah tradisional?

Jumlah perbelanjaan API mencapai $1,213,430, atau kira-kira $1,279 setiap eksploit LPE yang berbeza. Hadiah kompetisi sejarah untuk eksploit peningkatan keistimewaan kernel Linux yang serupa berkisar antara $20,000 hingga $70,000, menghasilkan penilaian hipotetik yang 16 hingga 55 kali lebih tinggi daripada kos saluran. Kos dijangka menurun dengan peningkatan alat.

3. Mengapa ini penting secara khusus untuk sistem blok rantai dan mata wang kripto?

Linux menguasai majoriti nod ethereum, nod bitcoin, validator, dan infrastruktur berkaitan. Peningkatan hak tempatan yang berjaya pada mana-mana hos tersebut boleh mendedahkan kunci penandatanganan, mengganggu penyertaan konsensus, atau membahayakan sistem simpanan. Pemusnahan pada peringkat protokol tidak melindungi mesin individu.

4. Adakah sebarang kelemahan telah diperbaiki semasa keputusan diterbitkan?

Ya. Semasa tempoh pengimbasan dan analisis sepuluh hari, 61 daripada LPE telah diperbaiki di hulu, 43 mempunyai pemaafan peringkat perakitan, dan kira-kira 299 sedang dibincangkan secara awam. OpenAI terus melaporkan baki tersebut mengikut urutan keutamaan bersama rakan komuniti.

5. Adakah AI mencipta teknik eksploitasi baru?

Menurut OpenAI dan pakar luar yang dirujuknya, agen-agen tersebut menggunakan sekurang-kurangnya sepuluh teknik eksploitasi Linux yang tidak pernah direkodkan sebelum ini. Ini termasuk objek cache-spraying yang baru, kaedah page-grooming, pendekatan type-confusion, dan laluan serangan hanya-data.

6. Apakah langkah praktikal yang perlu diambil oleh pengendali nod sekarang?

Sahkan bahawa kernel telah dikemas kini sepenuhnya, kurangkan hak tempatan yang tidak perlu, letakkan proses pengurusan kunci di dalam sempadan isolasi yang kuat seperti microVM atau modul keselamatan peranti keras, pantau peralihan hak yang tidak dijangka, dan kekalkan playbook penggiliran kunci dan isolasi yang pantas.

7. Adakah desentralisasi melindungi sepenuhnya rangkaian kripto daripada risiko-risiko ini?

Desentralisasi melindungi rangkaian daripada titik kegagalan tunggal, tetapi operator individu masih terdedah. Kompromi terhadap validator atau hos penjagaan masih boleh mengakibatkan kerugian kewangan atau gangguan operasi walaupun rantai yang lebih luas terus berjalan.

8. Bagaimana industri seharusnya bersiap menghadapi kemajuan lanjutan dalam penemuan kerentanan AI?

Melabur dalam pemeriksaan automatik berterusan, mempercepatkan saluran penghantaran pemaafan, memperluas penggunaan teknologi pengasingan, menyokong amalan pembangunan perisian yang lebih boleh dipercayai, dan menganggap sebarang akses rendah yang tidak dipaafkan pada hos penting sebagai risiko keparahan tinggi.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.