OpenAI раскрыла автономную систему обнаружения уязвимостей и за один запуск выявила 948 уязвимостей повышения привилегий в Linux

5 ноября на официальном сайте OpenAI было объявлено о создании конечной автоматизированной линейки безопасности, охватывающей обнаружение уязвимостей, динамическую верификацию, оценку эксплуатируемости и генерацию исправлений. В качестве ядра этой линейки выступает готовящаяся к выпуску сетевая модель, которая применяется для сканирования и верификации ядра Linux. На целевой виртуальной машине со стандартной настольной системой (с полным набором средств защиты) было выявлено 2308 потенциальных уязвимостей, динамически воспроизведено 1724 уязвимости и создано 291 доказательство концепции (PoC) утечки информации; в частности, для сценариев повышения привилегий на локальной машине (LPE) успешно сгенерировано 948 эксплоитов, совместимых с основными дистрибутивами Linux. Общая стоимость API составила приблизительно 1 213 000 долларов США, или около 1279 долларов США за каждый LPE-эксплоит.

Работа линейки начинается с предварительного отбора примерно 5034 объектов аудита (охватывающих порядка 2,8 млн строк кода ядра, что составляет около 7 % от общего объёма кода ядра Linux) интеллектуальным агентом Scout; затем агент Analyst завершает анализ и формирует все предварительные находки в течение примерно 12 часов. OpenAI сообщает, что критические уязвимости уже отправлены в виде исправлений в соответствии с правилами сообщества Linux, а остальные отчёты об уязвимостях последовательно обрабатываются в сотрудничестве с партнёром Patch the Planet.

Кроме того, в адаптированной тестовой среде kernelCTF линейка дополнительно получила 25 PoC утечки информации и 21 LPE-эксплоит; при случайной выборке из 166 LPE-эксплоитов агент подтвердил применение как минимум 10 техник эксплуатации Linux, которые он классифицирует как относительно новые. Компания подчёркивает оперативность реагирования со стороны сопровождающих ядро Linux: в течение примерно 10 дней после начала сканирования более 100 LPE-уязвимостей были устранены или переведены в стадию черновых исправлений, ещё около 300 уязвимостей вошли в фазу публичного обсуждения.