Osegi
Bezpieczeństwo·1 min czytania

OpenAI: nowy model znalazł 948 luk w jądrze Linuksa za 1,2 mln dolarów

Niewydany jeszcze model OpenAI wykrył 948 unikalnych luk w jądrze Linuksa i przygotował exploity dające uprawnienia roota. Koszt eksperymentu to ponad 1,2 mln dolarów.

Digital illustration of the Linux penguin mascot surrounded by code and security warning icons, representing AI-driven vulnerability discovery.
Zdjęcie: اليوم السابع
SUMODialoediviewergiftdetect

OpenAI poinformowało, że jeszcze oficjalnie niewprowadzony na rynek model sztucznej inteligencji wykrył 948 unikalnych luk bezpieczeństwa w systemie Linux. Model opracował też narzędzia do ich wykorzystania, które pozwalają uzyskać uprawnienia administratora (root). Całkowity koszt eksperymentu przekroczył 1,2 mln dolarów.

Skala eksperymentu

Model analizował jądro Linuksa, na którym opierają się miliardy urządzeń na świecie, w tym telefony z Androidem, serwery i superkomputery. System wskazał ponad 5 tysięcy celów wartych sprawdzenia, a następnie potwierdził 1724 potencjalne luki. Na tej podstawie powstały 1169 działających exploitów, powiązanych z 948 różnymi podatnościami.

Koszt badania wyniósł około 1 213 430 dolarów. OpenAI oszacowało hipotetyczną wartość nagród za takie luki, według stawek programów bug bounty, na od 18,9 do 66,3 mln dolarów. Firma przeprowadziła też drugi test za 32 936 dolarów, w którym powstały 21 exploitów na luki umożliwiające eskalację uprawnień.

Poprawki i nadzór człowieka

OpenAI zapewnia, że przekazało setki zgłoszeń i poprawek podmiotom odpowiedzialnym za rozwój Linuksa, w ramach inicjatywy Patch the Planet. Wyniki sprawdzali także badacze bezpieczeństwa, aby potwierdzić ich poprawność.

Eksperyment pokazuje, jak szybko rosną możliwości AI w cyberbezpieczeństwie: modele potrafią już znajdować nowe luki, testować ich wykorzystanie i pomagać w naprawie. Według firmy nadzór człowieka pozostaje niezbędny, by wyniki były rzetelne.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:openailinuxvulnerabilitiescybersecuritypatch the planetai

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →