OpenAI披露自主漏洞流水线，一次跑出948个Linux本地提权漏洞

Ngày 5 tháng 11, trang web chính thức của OpenAI tiết lộ rằng tổ chức này đã xây dựng một đường ống nghiên cứu bảo mật tự chủ từ đầu đến cuối, bao quát toàn bộ quy trình: phát hiện lỗ hổng, xác minh động, đánh giá khả năng khai thác và tạo bản vá. Đường ống này vận hành dựa trên mô hình mạng sắp được ra mắt, tập trung quét và xác minh nhân Linux. Trên một máy ảo mục tiêu chạy hệ thống máy tính để bàn tiêu chuẩn (đầy đủ các lớp bảo vệ), hệ thống đã xác định 2.308 lỗ hổng tiềm năng, tái hiện thành công 1.724 lỗ hổng ở chế độ động và tạo ra 291 proof-of-concept (PoC) rò rỉ thông tin; trong đó, đối với kịch bản leo thang đặc quyền cục bộ (LPE), hệ thống thành công trong việc tạo ra 948 exploit có thể chạy trên các bản phân phối Linux phổ biến, với tổng chi phí API khoảng 1,213 triệu USD — tương đương khoảng 1.279 USD cho mỗi exploit LPE.

Quá trình làm việc của đường ống bắt đầu bằng việc agent Scout sơ bộ xác định khoảng 5.034 mục tiêu kiểm toán (bao phủ khoảng 2,8 triệu dòng mã nhân, chiếm khoảng 7% tổng số dòng mã của nhân Linux); sau đó, agent Analyst hoàn tất phân tích và xuất toàn bộ các phát hiện tiềm năng trong vòng khoảng 12 giờ. OpenAI cho biết, tổ chức đã ưu tiên gửi các bản vá cho những lỗ hổng nghiêm trọng nhất theo đúng quy chuẩn cộng đồng Linux, đồng thời đang hợp tác chặt chẽ với đối tác Patch the Planet để tiếp tục xử lý phần còn lại các báo cáo lỗ hổng.

Ngoài ra, trong môi trường kiểm thử kernelCTF được điều chỉnh phù hợp, đường ống này còn thu thêm 25 PoC rò rỉ thông tin và 21 exploit LPE; trong số 166 exploit LPE được chọn ngẫu nhiên để kiểm tra, agent xác nhận rằng ít nhất 10 kỹ thuật khai thác Linux mới hơn — do chính nó đánh giá — đã được áp dụng. Công ty nhấn mạnh rằng các nhà bảo trì nhân Linux phản hồi rất nhanh: kể từ khi bắt đầu quét khoảng 10 ngày, hơn 100 lỗ hổng LPE đã được sửa chữa hoặc đưa vào giai đoạn bản vá tạm (staging patch), trong khi khoảng 300 lỗ hổng khác đã bước vào quy trình thảo luận công khai.