OpenAI нашла 948 уязвимостей в ядре Linux с помощью ИИ-агентов

Исследователи OpenAI представили результаты эксперимента с автономной системой поиска уязвимостей, работающей на базе еще не выпущенной специализированной кибермодели. Система продемонстрировала высокую эффективность в анализе сложного программного обеспечения, просканировав около 7% кодовой базы ядра Linux.

• Система использует многоступенчатый пайплайн: от выбора участков кода до создания готовых патчей.
• За время тестирования проанализировано 2,8 млн строк кода, найдено 2308 проблем.
• Выявлено 948 уникальных уязвимостей повышения привилегий (LPE) с рабочими эксплойтами.
• Стоимость поиска одной уязвимости составила около 1279 долларов, что значительно дешевле рыночных расценок.

Как работает автономная система поиска уязвимостей

Процесс организован в виде цепочки интеллектуальных агентов. Агенты-скауты сначала определяют критически важные участки кода, доступные пользователям с низкими привилегиями. Затем аналитические агенты проводят глубокое сканирование и направляют данные для воспроизведения в изолированных виртуальных средах.

В ходе эксперимента система не только подтвердила наличие 1724 уязвимостей, но и успешно создала 1169 рабочих эксплойтов для повышения прав до уровня root. Более того, ИИ обнаружил 10 совершенно новых техник эксплуатации, включая продвинутые методы манипуляции объектами памяти ядра и обхода систем защиты.

Экономика и масштаб исследования

Весь цикл анализа обошелся OpenAI в сумму около 1,2 млн долларов в API-кредитах. Хотя цифра выглядит внушительной, сравнение со стоимостью вознаграждений на профильных хакерских конкурсах (таких как Pwn2Own) показывает колоссальную экономическую выгоду. Стоимость находки одной критической уязвимости в 15-50 раз ниже рыночных выплат за аналогичные отчеты.

Значение для безопасности Linux

Эксперимент OpenAI меняет подход к безопасности открытого ПО. На данный момент мейнтейнеры Linux уже успели исправить 61 выявленную проблему, а для десятков других подготовлены предварительные патчи. Для разработчиков и бизнеса это означает автоматизацию рутины по аудиту кода, что в будущем может кардинально сократить время жизни уязвимостей в ядре ОС.