OpenAI halla 948 fallos de escalada de privilegios en Linux

Después, agentes de análisis generaron en 12 horas, tras eliminar duplicados, 2.308 hallazgos potenciales, con un coste de 316.549 dólares. Siguió la validación dinámica: el agente creaba una prueba de concepto e intentaba reproducir el problema en una máquina virtual aislada con un kernel con Kernel Address Sanitizer, refinándola hasta lograrlo o agotar el presupuesto. En 30 horas se reprodujeron 1.724 de los 2.308 candidatos (cerca del 74,7 %). Según OpenAI, solo el 3,1 % del resto se debió a que el modelo asumió una condición imposible. Esta fase costó 73.330 dólares.

Otros agentes trabajaron con 313 candidatos de fuga de información y 1.238 de LPE en máquinas virtuales con las protecciones estándar de Linux, como SMEP, SMAP, KASLR y HARDENED_USERCOPY. El resultado fue 291 pruebas de concepto de fugas de información y 1.169 exploits LPE funcionales. Tras analizar variantes y preparar correcciones, los investigadores contabilizaron 948 vulnerabilidades LPE únicas.

Alcance y límites

Una LPE no es un ataque remoto: el atacante debe poder ejecutar código como usuario con pocos privilegios. Sigue siendo una clase grave de fallos, pero no equivale a 948 formas de tomar el control remoto de cualquier equipo Linux.

Lo más llamativo es la novedad. En una muestra de 166 exploits, OpenAI afirma que hay al menos 10 técnicas nuevas de explotación del kernel, que expertos independientes también consideraron inéditas. La empresa no publicó los detalles por motivos de seguridad.

El coste

El experimento completo costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por exploit LPE único. Solo el desarrollo de exploits supuso 775.929 dólares, de los cuales 691.000 correspondieron a candidatos LPE.