📢 Berita
OpenAI dedahkan saluran pengesanan kerentanan autonomi, mengesan 948 kesalahan peningkatan kuasa tempatan Linux dalam satu proses
Pada 5 November, laman web rasmi OpenAI mendedahkan bahawa ia telah membina satu saluran penyelidikan keselamatan autonomi hujung-ke-hujung yang merangkumi penemuan kelemahan, pengesahan dinamik, penilaian kebolehgunaan, dan penjanaan tambalan. Saluran ini beroperasi berdasarkan model rangkaian yang akan dilancarkan tidak lama lagi, dan diarahkan khusus kepada penskriman serta pengesahan kernel Linux. Dalam sebuah mesin maya bertarget berbasis sistem desktop biasa (dengan perlindungan penuh), saluran ini mengenal pasti 2,308 calon kelemahan, mereplikasi secara dinamik 1,724 kelemahan, dan menghasilkan 291 bukti konsep (PoC) untuk kebocoran maklumat; khusus bagi senario peningkatan kuasa tempatan (LPE), ia berjaya menjana 948 eksploitasi yang boleh berjalan pada pelbagai edisi Linux utama, dengan jumlah kos API sekitar USD1.213 juta—atau purata sekitar USD1,279 bagi setiap eksploitasi LPE.
Kerja saluran ini bermula dengan agen Scout yang mengenal pasti kira-kira 5,034 sasaran audit (meliputi lebih kurang 2.8 juta baris kod kernel, iaitu kira-kira 7% daripada jumlah keseluruhan kod kernel Linux); seterusnya, agen Analyst menyelesaikan analisis dalam masa kira-kira 12 jam dan mengeluarkan semua temuan calon. OpenAI menyatakan bahawa ia telah menghantar tambalan untuk kelemahan kritikal terlebih dahulu mengikut garis panduan komuniti Linux, dan sedang bekerjasama dengan rakan kolaborasi Patch the Planet untuk terus memproses laporan kelemahan lain.
Selain itu, dalam persekitaran ujian kernelCTF yang sesuai, saluran ini juga memperoleh 25 PoC kebocoran maklumat tambahan dan 21 eksploitasi LPE; dalam sampel rawak 166 eksploitasi LPE, agen tersebut mengesahkan bahawa sekurang-kurangnya 10 teknik eksploitasi Linux baharu—yang dinilai sebagai “lebih baharu” oleh agen—telah digunakan. Syarikat itu menekankan bahawa para pengekalkan kernel Linux memberi tindak balas yang pantas: dalam tempoh kira-kira 10 hari sejak penskriman bermula, lebih daripada 100 kelemahan LPE telah dibaiki atau berada dalam fasa tambalan sementara, manakala kira-kira 300 lagi kini berada dalam proses perbincangan awam.
Kerja saluran ini bermula dengan agen Scout yang mengenal pasti kira-kira 5,034 sasaran audit (meliputi lebih kurang 2.8 juta baris kod kernel, iaitu kira-kira 7% daripada jumlah keseluruhan kod kernel Linux); seterusnya, agen Analyst menyelesaikan analisis dalam masa kira-kira 12 jam dan mengeluarkan semua temuan calon. OpenAI menyatakan bahawa ia telah menghantar tambalan untuk kelemahan kritikal terlebih dahulu mengikut garis panduan komuniti Linux, dan sedang bekerjasama dengan rakan kolaborasi Patch the Planet untuk terus memproses laporan kelemahan lain.
Selain itu, dalam persekitaran ujian kernelCTF yang sesuai, saluran ini juga memperoleh 25 PoC kebocoran maklumat tambahan dan 21 eksploitasi LPE; dalam sampel rawak 166 eksploitasi LPE, agen tersebut mengesahkan bahawa sekurang-kurangnya 10 teknik eksploitasi Linux baharu—yang dinilai sebagai “lebih baharu” oleh agen—telah digunakan. Syarikat itu menekankan bahawa para pengekalkan kernel Linux memberi tindak balas yang pantas: dalam tempoh kira-kira 10 hari sejak penskriman bermula, lebih daripada 100 kelemahan LPE telah dibaiki atau berada dalam fasa tambalan sementara, manakala kira-kira 300 lagi kini berada dalam proses perbincangan awam.
