OpenAI: 948 root-jogot adó Linux-hibát talált az AI

Mi történt?

Az OpenAI szerdán bemutatta azt az autonóm pipeline-t, amely a Linux kernelben sebezhetőségeket keres, validál, kihasznál és javít (OpenAI). Egy október közepi futásban egy még meg nem jelent cyber modellel 948 működő helyi jogosultság-emelési (LPE) exploitot készített. Ezekkel egy sima, jogosultság nélküli felhasználó root jogot szerezhet egy elterjedt desktop disztribúción. Mindegyik hibához patch is készült.

Hogyan működik?

Scout agentek kiválasztják a kernel biztonsági szempontból érdekes részeit. Ez 5034 célpont volt, nagyjából 2,8 millió sor, a teljes kódbázis kb. 7 százaléka. Analyst agentek ebből 2308 jelölt hibát találtak, triage agentek pedig 1724-et reprodukáltak izolált virtuális gépeken.

Ezután ExploitDev agentek a szokásos védelmek (SMEP, SMAP, KASLR) bekapcsolása mellett próbálták kihasználni a hibákat. A végén emberi kutatók nézték át az exploitot, a patchet és a súlyossági besorolást, mielőtt bejelentették a hibát. A hibás elemzés aránya mindössze 3,1 százalék volt. Az OpenAI szerint az agentek legalább 10 új kernel-exploitálási technikát is használtak, ezek részleteit biztonsági okból nem közölték.

Mennyibe került?

A teljes futás 1 213 430 dollár API-kreditbe került, ez kb. 1279 dollár exploitonként. A Pwn2Own és a TyphoonPWN korábbi díjaival (20 000, illetve 70 000 dollár) számolva a 948 exploit 18,9 és 66,3 millió dollár közötti értéket képviselne. A Google keményített kernelCTF környezetében kb. 33 ezer dollárból 21 LPE exploit jött ki.

A modellek fejlődése is jól látszik: júliusban a GPT-5.6 Sol ugyanezzel a módszerrel 166 egyedi LPE-t talált, az új cyber modell októberben több mint ötször annyit.

Mi lesz a hibákkal?

A kritikus hibákról már több száz jelentést és patchet küldtek a kernel fejlesztőinek, a többit a Patch the Planet partnereivel fokozatosan adják le. A 10 napos szkennelés végére 61 LPE-t már upstream javítottak, 43-hoz volt staging patch, 299-ről pedig nyilvánosan folyt a vita.

Miért fontos?

A sebezhetőségkeresés így gyakorlatilag ipari folyamattá válik, a szűk keresztmetszet a validálás és a javítás lett. Az OpenAI szerint a közeljövőben egy nem frissített rendszeren már egy alacsony jogosultságú fiók is gyakorlatilag root hozzáférést jelent egy jól felszerelt támadónak. A gyakorlati tanulság: gyors frissítés, sandboxok (például Firecracker vagy gVisor), illetve rendszeres újraszkennelés minden új modellgenerációval.