OpenAI : son IA trouve 948 failles d'élévation de privilèges Linux

Des agents d'analyse ont ensuite produit, en 12 heures et après déduplication, 2 308 découvertes potentielles, pour 316 549 dollars. Vient alors la validation dynamique : l'agent crée une preuve de concept et tente de reproduire le problème dans une machine virtuelle isolée dotée d'un noyau avec Kernel Address Sanitizer, en l'affinant jusqu'au succès ou à l'épuisement du budget. En 30 heures, 1 724 des 2 308 candidats (environ 74,7 %) ont été reproduits. Selon OpenAI, seuls 3,1 % des autres cas venaient d'une erreur du modèle supposant une condition impossible. Cette étape a coûté 73 330 dollars.

D'autres agents ont traité 313 candidats de fuite d'informations et 1 238 candidats LPE dans des machines virtuelles dotées des protections standard de Linux, dont SMEP, SMAP, KASLR et HARDENED_USERCOPY. Bilan : 291 preuves de concept de fuites d'informations et 1 169 exploits LPE fonctionnels. Après analyse des variantes et préparation des correctifs, les chercheurs ont dénombré 948 failles LPE uniques.

Portée et limites

Une LPE n'est pas une prise de contrôle à distance : l'attaquant doit déjà pouvoir exécuter du code en tant qu'utilisateur peu privilégié. La classe de failles reste sérieuse, mais cela ne signifie pas 948 façons de pirater à distance tous les ordinateurs Linux.

Le point le plus frappant est la nouveauté. Sur un échantillon de 166 exploits, OpenAI affirme avoir identifié au moins 10 nouvelles techniques d'exploitation du noyau, jugées inédites par des experts indépendants. Les détails n'ont pas été publiés pour des raisons de sécurité.

Le coût

L'expérience complète a coûté 1 213 430 dollars de crédits d'API, soit environ 1 279 dollars par exploit LPE unique. Le développement des exploits seul a absorbé 775 929 dollars, dont 691 000 pour les candidats LPE.