OpenAI cho biết, các tác nhân an toàn tự chủ của họ đã phát hiện ra 948 lỗ hổng khác nhau trong nhân Linux, phát triển mã khai thác có thể sử dụng được và soạn thảo các phương án sửa chữa để xem xét—toàn bộ quá trình này tiêu tốn khoảng 1,2 triệu USD tín dụng API.
Trong kết quả công bố vào thứ Tư, OpenAI cho biết: “Chúng tôi chọn Linux để nghiên cứu mức độ mà các mô hình tiên tiến có thể phát hiện lỗ hổng và thể hiện tác động bảo mật của chúng trong một kho mã có quy mô và tầm quan trọng lớn như vậy.”
Hạt nhân Linux hỗ trợ các máy chủ đám mây, thiết bị Android và nhiều cơ sở hạ tầng tính toán quan trọng trên toàn cầu. Lỗ hổng được xác định trong thí nghiệm của OpenAI là lỗ hổng tăng quyền cục bộ: kẻ tấn công trước tiên cần có quyền truy cập hạn chế vào máy bị ảnh hưởng, nhưng sau đó có thể giành quyền root và kiểm soát hoàn toàn hệ thống.
948 lỗ hổng, 1169 mã khai thác khả dụng
Agent của OpenAI đã quét khoảng 2,8 triệu dòng mã lõi, chiếm khoảng 7% dự án. OpenAI cho biết: “Mẫu prototype của chúng tôi đã nhận diện và phân tích 2.308 phát hiện tiềm năng trong Linux kernel, tái tạo động 1.724 lỗ hổng và tạo ra 948 mã khai thác quyền nâng cao cục bộ (LPE), có thể cho phép người dùng cục bộ không được ủy quyền truy cập root.”
Sau khi nhóm các mã khai thác theo nguyên nhân gốc rễ và giải pháp khắc phục đề xuất, các nhà nghiên cứu đã thống kê được 948 lỗ hổng khác nhau.
Đợt chạy tháng 10 này đã tiêu tốn 1.213.430 USD tín dụng API, tương đương khoảng 1.279 USD cho mỗi lỗ hổng. OpenAI so sánh con số này với tiền thưởng từ 20.000 đến 70.000 USD từng được trao cho các lỗ hổng nâng quyền Linux trong các cuộc thi hacker, cho rằng nếu tìm ra kết quả tương tự bằng phương pháp thủ công, giá trị lý thuyết của nó có thể nằm trong khoảng 18,9 triệu đến 66,3 triệu USD.
OpenAI cũng cho biết, ngay từ tháng 7, phiên bản sớm hơn của giải pháp GPT-5.6 Sol đã phát hiện ra 166 lỗ hổng quyền tăng cấp với chi phí 513.690 USD. Vào tháng 10, dù kernel đã trải qua nhiều tháng sửa chữa, một mô hình an ninh mạng cập nhật nhưng chưa được phát hành vẫn tìm thấy số lượng lỗ hổng nhiều hơn năm lần.
OpenAI cũng cho biết, các tác nhân của họ đã sử dụng ít nhất 10 kỹ thuật khai thác mà các nhà nghiên cứu và các chuyên gia bên ngoài được tư vấn đều không quen thuộc, chứ không chỉ đơn thuần là các kỹ thuật đã có được truy xuất từ dữ liệu huấn luyện.
Điều gì sẽ xảy ra nếu tin tặc cũng có cùng công cụ đó?
Các công ty AI phát hiện lỗ hổng quan trọng, chỉ là một ví dụ khác chứng minh rằng các hệ thống này có thể thực hiện các nghiên cứu an ninh mạng cấp cao, trong khi những kết quả như vậy trước đây thường đòi hỏi nhiều chuyên môn thủ công.
Tuần trước, Anthropic tiết lộ rằng một phiên bản Claude chưa được phát hành của họ đã phát hiện và khai thác các lỗ hổng nghiêm trọng trong phần mềm phổ biến, bao gồm Chrome và Linux. Một số lỗ hổng này cho phép thực thi mã độc từ xa mà gần như không cần tương tác của người dùng.
Sự kinh tế của các nghiên cứu loại này đã thay đổi trước khi OpenAI công bố.
Các nhà nghiên cứu của Vidoc Security đã sử dụng các mô hình có sẵn công khai để tái hiện một số lỗ hổng liên quan đến AI Mythos mạnh mẽ của Anthropic với chi phí dưới 30 USD mỗi tệp.
Các bài kiểm tra này cho thấy việc phát hiện lỗ hổng đang trở nên ngày càng dễ dàng, nhưng việc tái hiện một lỗ hổng khác với việc phát triển mã khai thác đáng tin cậy có thể phá vỡ các hệ thống được bảo vệ.
Thí nghiệm mới nhất của OpenAI tiếp tục tự động hóa quá trình khai thác này, có thể mang lại lợi thế cho các nhà phòng thủ trong việc vá phần mềm trước khi tội phạm mạng tận dụng cùng những điểm yếu đó.
Công ty cảnh báo rằng, những kẻ tấn công có quyền truy cập hạn chế trên các hệ điều hành lỗi thời có thể ngày càng có khả năng sử dụng AI để nâng cao quyền hạn.
OpenAI đang nỗ lực giới hạn quyền truy cập vào các mô hình bảo mật mạng mạnh mẽ hơn thông qua các dự án bảo mật đã được xác minh. Chương trình Daybreak Red của họ cung cấp các công cụ AI chuyên dụng cho các nhà bảo vệ được phê duyệt để nghiên cứu lỗ hổng, kiểm thử khai thác và phát triển giải pháp giảm thiểu.