ChainCatcher haberine göre, OpenAI resmi web sitesinde, şirketin güvenlik açıkları keşfi, dinamik doğrulama, istismar edilebilirlik değerlendirmesi ve düzeltme kodu üretimi kapsamlı bir otomatik güvenlik araştırma hattı kurduğunu açıkladı. Yakın zamanda piyasaya sürülecek bir web modeli üzerine kurulan bu hattın bir çalışmasında, Linux çekirdeğiyle ilgili hedefler tarandı ve doğrulandı; 948 adet yaygın Linux dağıtımlarında yerel yetki yükseltme (LPE) sağlayan istismar kodu üretildi. API maliyeti yaklaşık 1,213 milyon ABD doları, yani her LPE istismarı için yaklaşık 1.279 ABD doları oldu. Hattın toplamda 2.308 aday keşif tanımladığı, 1.724 güvenlik açığını dinamik olarak yeniden ürettiği ve 291 adet bilgi sızıntısı PoC ürettiği belirtildi. Hedef sanal makineler, tam korumalı standart masaüstü sistemleri çalıştırmaktaydı. Scout akıllı ajanı yaklaşık 5.034 adet denetim hedefini (yaklaşık 2,8 milyon satır kod, çekirdeğin %7'si) belirledi; Analyst akıllı ajanı yaklaşık 12 saat içinde aday keşifler üretti. OpenAI, Linux topluluğunun önerileri doğrultusunda kritik güvenlik açıkları için düzeltme kodlarını öncelikli olarak bildirdiğini ve Patch the Planet ortağıyla diğer raporların ilerletilmesini sürdürdüğünü açıkladı. OpenAI ayrıca uygun kernelCTF ortamında 25 adet bilgi sızıntısı PoC ve 21 adet LPE elde ettiğini belirtti; 166 adet istismarın rastgele incelenmesinde, akıllı ajanların en az 10 farklı, kendi tarafından yeni olarak kabul edilen Linux istismar tekniklerini kullandığı ifade edildi. Şirket, geliştiricilerin düzeltmeleri hızlı yaptığını vurguladı: yaklaşık 10 gün içinde 100’den fazla LPE düzeltildi veya geçici düzeltme kuyruğuna alındı; ek olarak yaklaşık 300 adet açık halde tartışılmaya başlandı.
OpenAI, Otonom Bir İşlem Hatı Aracılığıyla 948 Linux Yerel Yetki Yükseltme Zafiyetini Açıkladı
ChaincatcherPaylaş
Özet
OpenAI, otonom bir güvenlik sistemi aracılığıyla 948 Linux yerel yetki yükseltme zafiyetini ifşa etti. Sistem, Linux çekirdeği hedeflerini taradı, 1.724 zafiyeti doğruladı ve 291 bilgi ifşası PoC üretti. Zincir üzerindeki haberler, keşfin ölçeğini vurgularken ağ yükseltmesini odak noktası olarak belirtti. OpenAI, 2.308 aday bulgu raporladı ve Linux topluluğuna düzeltmeleri öncelikli olarak gönderdi. 100’den fazla LPE, 10 gün içinde düzeltildi ve yaklaşık 300’ü kamuoyunda tartışılmaktadır. Projenin maliyeti 1,213 milyon dolar, yani her LPE başına 1.279 dolar oldu.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.