В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач в области кибербезопасности. В компании заявили, в ходе 30-часового запуска пайплайна ИИ-агенты динамически подтвердили сотни уязвимостей в ядре Linux, а также создали рабочие эксплоиты для локального повышения привилегий до уровня root. Эксперимент обошелся компании в 1,2 млн долларов США в API-кредитах, а стоимость одной LPE-уязвимости составила примерно 1279 долларов США.
Для тестирования в OpenAI создали агентный пайплайн, который самостоятельно выбирал доступные непривилегированным пользователям участки ядра, искал в них потенциальные уязвимости, воспроизводил их в песочнице, проверял возможность эксплуатации, генерировал PoC-эксплоиты и готовил патчи. Перед отправкой мейнтейнерам Linux все полученные результаты проверяли ИБ-специалисты.
Суммарно в ходе эксперимента ИИ-агенты обнаружили 2308 потенциальных проблем и подтвердили 1724 из них. В итоге были подготовлены 1169 рабочих LPE-эксплоитов и 291 PoC-эксплоит для раскрытия информации, а для 948 уникальных уязвимостей были созданы отдельные исправления.
Все эксплоиты тестировались на виртуальных машинах с обычной установкой Linux без специальных модификаций, с включенными стандартными защитными механизмами KASLR, SMEP и SMAP.
В общей сложности этот эксперимент стоил OpenAI 1 213 430 долларов США в API-кредитах, то есть примерно 1279 долларов США за обнаружение одной LPE-уязвимости. Для сравнения, похожий июльский эксперимент на базе GPT-5.6 Sol стоил компании 513 690 долларов США и привел к обнаружению 166 уникальных LPE.
Кроме того, по оценке специалистов OpenAI, агенты самостоятельно обнаружили и применили как минимум 10 ранее неизвестных техник эксплуатации уязвимостей в ядре Linux. Среди них перечислены новые способы heap spraying и page grooming, пять data-only-техник для повышения привилегий и техника на базе произвольной type confusion. Подробности об этих техниках разработчики пока не раскрывают из соображений безопасности.
Исследователи OpenAI сообщают, что уже передали мейнтейнерам ядра Linux сотни отчетов и патчей, а остальные исправления планируют отправлять поэтапно.
Отмечается, что за 10 дней проведения эксперимента более 100 обнаруженных LPE успели исправить или подготовить для них патчи независимо от OpenAI, а еще около 300 найденных багов уже обсуждались публично.
Эксперты компании заключают, что скорость автоматического поиска уязвимостей теперь необходимо компенсировать столь же быстрой подготовкой патчей. В OpenAI предупреждают, что в ближайшей перспективе доступ к непривилегированной учетной записи на не полностью обновленной системе фактически следует считать эквивалентом root-доступа для атакующего, располагающего достаточными ресурсами.
