الأمن السيبراني09‏/11‏/2026، 5:20 ص UTC·1 دقائق قراءة

OpenAI تكتشف 948 ثغرة رفع صلاحيات في نواة لينكس

وجّهت OpenAI نظاماً شبه مستقل لاكتشاف الثغرات نحو نواة لينكس، فخرجت بـ948 ثغرة فريدة لرفع الصلاحيات محلياً مع استغلالات تعمل فعلياً.

Linux penguin mascot beside lines of kernel code and a red security warning symbol — الصورة: Spider's Web

بنت OpenAI نظاماً متعدد المراحل يعمل بصورة مستقلة إلى حد كبير للبحث عن الثغرات، ووجّهته نحو نواة لينكس. وبحسب الشركة، أسفرت التجربة عن 948 ثغرة فريدة لرفع الصلاحيات محلياً (LPE)، لكل منها استغلال (exploit) يعمل. وتتيح هذه الثغرات لمستخدم محدود الصلاحيات الوصول إلى مستوى الجذر (root).

من 2.8 مليون سطر إلى استغلالات فعلية

تتجاوز نواة لينكس 40 مليون سطر برمجي، ولم تطلب OpenAI من النموذج قراءتها كلها. حدّد وكلاء يُسمَّون «Scouts» نحو 5034 هدفاً يمكن لمستخدم محدود الصلاحيات الوصول إليها، تغطي قرابة 2.8 مليون سطر، أي نحو 7% من الشيفرة. كلّفت هذه المرحلة 3426 دولاراً من رصيد API. بعدها أنتج وكلاء التحليل خلال 12 ساعة 2308 نتائج محتملة بعد إزالة التكرار، بتكلفة 316,549 دولاراً.

وكان التحقق الديناميكي العنصر الحاسم. فقد أعدّ الوكيل إثبات مفهوم (PoC) وحاول إعادة إنتاج المشكلة داخل آلة افتراضية معزولة بنواة تستخدم Kernel Address Sanitizer، وظل يعدّل الشيفرة حتى ينجح أو تنفد محاولاته. وخلال 30 ساعة أعاد النظام إنتاج 1724 مشكلة من 2308، أي نحو 74.7%. وتقول OpenAI إن 3.1% فقط من الحالات المتبقية نتجت عن تحليل خاطئ من النموذج. وبلغت تكلفة التحقق 73,330 دولاراً.

بعد التصفية بقي 313 مرشحاً لتسريب المعلومات و1238 مرشحاً لرفع الصلاحيات. ولم تُضعَف البيئة عمداً، إذ فُعّلت حمايات التوزيعات القياسية مثل SMEP وSMAP وKASLR وHARDENED_USERCOPY. وكانت الحصيلة 291 إثبات مفهوم للتسريب و1169 استغلالاً عاملاً لرفع الصلاحيات، تحولت بعد تحليل المتغيرات وإعداد الإصلاحات إلى 948 ثغرة فريدة.

تقنيات جديدة وكلفة مرتفعة

في عيّنة من 166 استغلالاً، رصدت OpenAI ما لا يقل عن 10 تقنيات جديدة لاستغلال النواة، وقالت إنها بدت جديدة أيضاً لخبراء مستقلين. ولم تنشر التفاصيل لأسباب أمنية.

ولا تعني هذه الثغرات اختراقاً عن بُعد؛ فالمهاجم يحتاج أولاً إلى تنفيذ شيفرة بصلاحيات منخفضة. بلغت كلفة التجربة 1,213,430 دولاراً، بمتوسط 1279 دولاراً لكل استغلال LPE فريد، فيما استهلكت مرحلة تطوير الاستغلالات وحدها 775,929 دولاراً.