ИИ-система OpenAI нашла 948 уязвимостей повышения привилегий в Linux
3 мин
61
Разработанная OpenAI система на базе ИИ для поиска уязвимостей в ядре Linux за октябрь нашла 1724 проблемы безопасности. 948 из них позволяли обычному пользователю получить root-доступ. Система подготовила для них эксплойты локального повышения привилегий и патчи. Расходы на API составили $1,21 млн, то есть $1279 на одну уязвимость.
Исследование стало продолжением проекта Patch the Planet (Исправь планету). В июне GPT‑5.5 Cyber создала 24 эксплойта повышения привилегий. В июле GPT‑5.6 Sol нашла и использовала 166 уникальных уязвимостей этого типа за $513 690. Октябрьский результат оказался более чем в пять раз выше.
Сначала агенты выбрали 5034 участка для аудита. Они охватывали 2,8 млн строк или около 7% кода ядра. За 12 часов система выявила 2308 возможных уязвимостей без повторов, а за тридцать — воспроизвела 74,7% находок в изолированных виртуальных машинах. Для поиска ошибок памяти использовали KASAN (Технология обнаружения ошибок в памяти для операционных систем). На ошибочный анализ пришлось 3,1% неподтверждённых находок.
После отбора система получила 313 возможных утечек информации и 1238 проблем с повышением привилегий. Агенты создали 291 программу для подтверждения утечек и 1169 рабочих эксплойтов повышения привилегий.
Анализ вариантов позволил выделить 948 уникальных уязвимостей. Проверки шли на операционной системе с включённой защитой. Перед отправкой разработчикам эксперты изучали причину ошибки, пример сбоя, эксплойт и патч.
За десять дней другие участники уже внесли в основную ветку исправления для 61 найденной уязвимости повышения привилегий. Для 43 были подготовлены патчи, ещё 299 — обсуждались публично. OpenAI направила сотни отчётов и исправлений для критических проблем. Остальные материалы компания передаёт совместно с партнёрами Patch the Planet в рамках проекта Daybreak.
Отдельный запуск в изменённой среде Google kernelCTF обеспечил 25 программ для подтверждения утечек и 21 эксплойт повышения привилегий. Работа заняла 112 часов и стоила $32 936. Механизм защиты SLAB_VIRTUAL исключили из-за несовместимости с ядром. Возможную награду OpenAI оценила в $1,5 млн. Для основной серии расчёт по прежним ставкам Pwn2Own и TyphoonPWN составил $18,9-66,3 млн. Фактические выплаты эти оценки не отражают.
Ручная проверка выявила ошибки агентов. В раннем запуске 20 из 200 эксплойтов использовали другую уязвимость нулевого дня вместо заданной. Компания добавила к проверке пути атаки.
Агенты также нашли ошибку в QEMU TCG. Исправление уже было в основном коде, но отсутствовало в сборке для испытаний.
В выборке из 166 эксплойтов OpenAI обнаружила десять техник атаки, ранее неизвестных её специалистам и привлечённым экспертам. Подробности компания не раскрыла. Более сильной модели для поиска уязвимостей требовалось меньше подсказок. Доработка инструкций повысила качество патчей. OpenAI планирует расширять исследования на другие важные проекты. Компания также считает необходимыми обновления, изоляцию, повторные проверки кода и автоматическую подготовку исправлений.
