ИИ OpenAI нашёл сотни уязвимостей в ядре Linux

Исследователи OpenAI разработали автономную систему с ещё не выпущенной ИИ-моделью. За один запуск она подтвердила 948 уязвимостей локального повышения привилегий в ядре Linux и подготовила варианты исправлений. Стоимость обращений к модели составила около 1,2 млн долларов.

Система автоматически находит код, связанный с безопасностью, сканирует его на наличие уязвимостей, воспроизводит их в изолированных средах, проверяет возможность эксплуатации и генерирует варианты исправлений. Затем результаты проверяют люди — они сообщают об уязвимостях и предлагают исправления.

В ходе одного запуска система воспроизвела 1724 уязвимости, подготовила примеры, демонстрирующие 291 утечку информации, и рабочие эксплойты для 948 различных уязвимостей локального повышения привилегий. Эксплойты сработали на настольной системе Linux со стандартной конфигурацией и штатными средствами защиты.

По оценке OpenAI и экспертов, с которыми она консультировалась, агенты обнаружили и применили как минимум 10 ранее неизвестных методов эксплуатации уязвимостей Linux.

OpenAI работает с сопровождающими Linux и партнёрами Patch the Planet над отчётами об уязвимостях и исправлениями.

Ранее по теме: Модель искусственного интеллекта Claude нашла уязвимости в популярных ОС и браузерах

Источник: OpenAI