📢 Berita
OpenAI Mengungkap Jalur Pipa Kerentanan Otonom, Menghasilkan 948 Celah Eskalasi Hak Akses Lokal Linux dalam Satu Eksekusi
Pada 5 November, situs web resmi OpenAI mengungkapkan bahwa pihaknya telah membangun sebuah alur penelitian keamanan otonom end-to-end yang mencakup penemuan kerentanan, verifikasi dinamis, penilaian ketermanfaatan, serta pembuatan patch. Alur ini beroperasi berbasis model jaringan yang akan segera dirilis, dan diarahkan khusus untuk pemindaian serta verifikasi kernel Linux. Dalam mesin virtual target berbasis sistem desktop standar (dengan perlindungan lengkap), alur ini berhasil mengidentifikasi 2.308 kandidat kerentanan, mereproduksi secara dinamis 1.724 kerentanan, serta menghasilkan 291 proof-of-concept (PoC) kebocoran informasi; khusus untuk skenario local privilege escalation (LPE), alur ini berhasil menghasilkan 948 eksploitasi yang kompatibel dengan distribusi Linux utama, dengan total biaya API sekitar USD 1,213 juta—atau rata-rata sekitar USD 1.279 per eksploitasi LPE.
Proses kerja alur ini dimulai dengan Scout, agen cerdas yang melakukan pemetaan awal terhadap sekitar 5.034 target audit—yang mencakup sekitar 2,8 juta baris kode kernel, atau sekitar 7% dari total kode kernel Linux. Selanjutnya, agen Analyst menyelesaikan analisis secara penuh dalam waktu sekitar 12 jam dan menghasilkan seluruh temuan kandidat. OpenAI menyatakan bahwa pihaknya telah mengirimkan patch untuk kerentanan kritis ke komunitas Linux sesuai pedoman resmi, serta terus berkolaborasi dengan mitra Patch the Planet guna menindaklanjuti laporan kerentanan lainnya.
Selain itu, dalam lingkungan uji kernelCTF yang telah disesuaikan, alur ini berhasil menghasilkan tambahan 25 PoC kebocoran informasi dan 21 eksploitasi LPE. Dari sampel acak sebanyak 166 eksploitasi LPE, agen tersebut mengonfirmasi bahwa setidaknya 10 teknik eksploitasi Linux yang dinilai relatif baru telah diterapkan. Perusahaan menekankan bahwa para pemelihara kernel Linux merespons dengan cepat: dalam kurun waktu sekitar 10 hari sejak pemindaian dimulai, lebih dari 100 kerentanan LPE telah diperbaiki atau masuk tahap patch sementara, sementara sekitar 300 kerentanan lainnya kini sedang dalam proses diskusi publik.
Proses kerja alur ini dimulai dengan Scout, agen cerdas yang melakukan pemetaan awal terhadap sekitar 5.034 target audit—yang mencakup sekitar 2,8 juta baris kode kernel, atau sekitar 7% dari total kode kernel Linux. Selanjutnya, agen Analyst menyelesaikan analisis secara penuh dalam waktu sekitar 12 jam dan menghasilkan seluruh temuan kandidat. OpenAI menyatakan bahwa pihaknya telah mengirimkan patch untuk kerentanan kritis ke komunitas Linux sesuai pedoman resmi, serta terus berkolaborasi dengan mitra Patch the Planet guna menindaklanjuti laporan kerentanan lainnya.
Selain itu, dalam lingkungan uji kernelCTF yang telah disesuaikan, alur ini berhasil menghasilkan tambahan 25 PoC kebocoran informasi dan 21 eksploitasi LPE. Dari sampel acak sebanyak 166 eksploitasi LPE, agen tersebut mengonfirmasi bahwa setidaknya 10 teknik eksploitasi Linux yang dinilai relatif baru telah diterapkan. Perusahaan menekankan bahwa para pemelihara kernel Linux merespons dengan cepat: dalam kurun waktu sekitar 10 hari sejak pemindaian dimulai, lebih dari 100 kerentanan LPE telah diperbaiki atau masuk tahap patch sementara, sementara sekitar 300 kerentanan lainnya kini sedang dalam proses diskusi publik.
