OpenAI Mengungkap 948 L celah peningkatan hak lokal Linux melalui Saluran Otonom

ChainCatcher melaporkan, menurut pengumuman di laman web OpenAI, syarikat tersebut telah membina saluran penyelidikan keselamatan autonomi yang merangkumi penemuan lubang keamanan, pengesahan dinamik, penilaian kebolehdimanfaatkan, dan penghasilan pemaaf. Dalam satu operasi yang berpusat pada model rangkaian yang akan dilancarkan, saluran ini menjalankan pemindaan dan pengesahan terhadap sasaran berkaitan kernel Linux, serta menghasilkan 948 eksploitasi yang boleh mencapai peningkatan tempatan (LPE) pada distro Linux biasa, dengan kos API sebanyak kira-kira $1,213,000, atau sekitar $1,279 setiap eksploitasi LPE. Menurut penerangan, saluran ini mengenal pasti dan menganalisis 2,308 cadangan penemuan, mereplikasi dinamik 1,724 lubang keamanan, serta menghasilkan 291 PoC kebocoran maklumat; sasaran mesin maya berjalan dengan sistem desktop piawai yang dilindungi sepenuhnya. Agen Scout terlebih dahulu mengenal pasti sekitar 5,034 sasaran audit (sekitar 2.8 juta baris kod, atau sekitar 7% kernel), manakala agen Analyst menghasilkan cadangan penemuan dalam masa sekitar 12 jam. OpenAI menyatakan bahawa mereka telah menghantar pemaaf untuk lubang keamanan kritikal mengikut cadangan komuniti Linux, serta bekerjasama dengan rakan kongsi Patch the Planet untuk meneruskan pelaporan selebihnya. OpenAI juga menyatakan bahawa dalam persekitaran kernelCTF yang sesuai, mereka mendapat 25 PoC kebocoran maklumat dan 21 LPE tambahan; dalam sampel 166 eksploitasi, agen dikatakan menggunakan sekurang-kurangnya 10 teknik pemanfaatan Linux yang dianggap lebih baharu. Syarikat menekankan bahawa penjaga memperbaiki dengan pantas: dalam tempoh kira-kira 10 hari pemindaan, lebih daripada 100 LPE telah diperbaiki atau dimasukkan ke dalam pemaaf sementara, manakala sekitar 300 lagi telah memasuki perbincangan awam.