OpenAI के AI एजेंट्स ने Linux kernel की 948 खामियों के root एक्सप्लॉइट बनाए
OpenAI के मुताबिक उसके AI एजेंट्स ने Linux kernel की 948 अनोखी खामियों के लिए काम करने वाले root एक्सप्लॉइट बनाए। API पर करीब $1.2 million खर्च हुए।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाOpenAI ने Linux kernel में खामियां खोजने और उनका एक्सप्लॉइट बनाने के एक प्रयोग के नतीजे साझा किए हैं। कंपनी के अनुसार, AI एजेंट्स के सिस्टम ने 1,724 कमजोरियां दोबारा पैदा कीं और 948 अनोखी खामियों के लिए काम करने वाले एक्सप्लॉइट तैयार किए, जिनसे स्थानीय यूज़र अपने अधिकार बढ़ाकर root तक पहुंच सकता है। पूरे प्रयोग में API पर लगभग $1.2 million खर्च हुए।
ऐसे चला प्रयोग
यह शोध अक्टूबर 2026 के मध्य में, उस समय के नवीनतम Linux kernel पर किया गया। कुछ एजेंट्स ने कोड के ऐसे हिस्से चुने जिन तक सामान्य यूज़र की पहुंच हो सकती है। बाकी एजेंट्स ने उनमें सुरक्षा त्रुटियां खोजीं, उनके दुरुपयोग की संभावना परखी और पैच बनाए। सिस्टम ने 5,034 हिस्से चुने, यानी करीब 28 लाख लाइन कोड, जो kernel का लगभग 7% है।
अगले 12 घंटों में एजेंट्स को 2,308 संभावित कमजोरियां मिलीं। हर खोज के लिए सिस्टम ने समस्या दोहराने वाला प्रोग्राम बनाया और उसे KASAN वाली अलग वर्चुअल मशीन में चलाया। इस तरह 1,724 कमजोरियां (74.7%) पुष्ट हुईं। इसके बाद एजेंट्स ने 291 जानकारी-रिसाव के उदाहरण और 1,169 root एक्सप्लॉइट बनाए। चूंकि कुछ एक्सप्लॉइट एक ही खामी के अलग तरीके थे, शोधकर्ताओं ने 948 अनोखी खामियां गिनीं और हर एक के लिए अलग पैच तैयार किया।
एक्सप्लॉइट की जांच सामान्य डेस्कटॉप कॉन्फ़िगरेशन पर हुई, जिसमें SMEP, SMAP, KASLR और HARDENED_USERCOPY जैसी सुरक्षाएं चालू थीं। Google के kernelCTF के अनुकूलित माहौल में एजेंट्स ने 21 privilege-escalation एक्सप्लॉइट और 25 लीक के उदाहरण बनाए, हालांकि वहां SLAB_VIRTUAL सुरक्षा बंद करनी पड़ी।
नई तकनीकें और गलतियां
OpenAI के अनुसार 166 एक्सप्लॉइट के नमूने में कम से कम 10 ऐसी तकनीकें मिलीं जो पहले ज्ञात नहीं थीं। कंपनी ने इनका ब्योरा सार्वजनिक नहीं किया। एक शुरुआती रन में एजेंट्स ने 200 सफल एक्सप्लॉइट बताए, पर मैन्युअल जांच में 20 मामलों में root किसी दूसरी खामी से मिला था। इसके बाद डेवलपर्स ने अलग सत्यापन जोड़ा।
लागत का बड़ा हिस्सा, लगभग $776 हजार, एक्सप्लॉइट बनाने और जांचने पर गया, जबकि करीब $317 हजार शुरुआती कोड विश्लेषण पर। प्रति अनोखी खामी औसत लागत करीब $1,279 रही।
OpenAI का कहना है कि कई सौ गंभीर रिपोर्ट और पैच Linux डेवलपर्स को भेजे जा चुके हैं और बाकी Patch the Planet पहल के साथ चरणबद्ध ढंग से भेजे जाएंगे। यानी 948 पैच तैयार होना उनके kernel में स्वीकार होने के बराबर नहीं है। अब असली चुनौती नतीजों की जांच और पैच तैयार करने की रफ्तार होगी।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
फ़ूजी टीवी ड्रामा निर्माण में जेनरेटिव AI अपनाएगा, 2027 तक लक्ष्य
अरारा साइबर हमला: मोस बर्गर, वर्कमैन, IIJmio का डेटा लीक
अमेरिकी डेटा सेंटर पुराने जेट इंजनों से बना रहे हैं अपनी बिजली
