Osegi
Безопасность·1 мин чтения

Модель OpenAI нашла 948 уязвимостей в Linux, потратив $1,2 млн

Ещё не выпущенная модель OpenAI обнаружила 948 уникальных уязвимостей в ядре Linux и создала эксплойты для получения root-доступа. Эксперимент обошёлся в $1,2 млн.

Digital illustration of the Linux penguin mascot surrounded by code and security warning icons, representing AI-driven vulnerability discovery.
Фото: اليوم السابع
SUMODialoediviewergiftdetect

OpenAI сообщила, что пока официально не выпущенная модель искусственного интеллекта обнаружила 948 уникальных уязвимостей в операционной системе Linux. Кроме того, модель разработала инструменты для их эксплуатации, дающие доступ с правами root. Общая стоимость эксперимента превысила $1,2 млн.

Масштаб эксперимента

По данным компании, модель анализировала ядро Linux, на котором работают миллиарды устройств: от смартфонов на Android до серверов и суперкомпьютеров. Система определила более 5 тысяч целей для проверки, затем подтвердила 1724 потенциальные уязвимости. По итогам было создано 1169 рабочих эксплойтов, связанных с 948 различными уязвимостями.

Эксперимент обошёлся примерно в $1 213 430. OpenAI оценила условную стоимость вознаграждений за такие находки по ставкам программ bug bounty в диапазоне от $18,9 до $66,3 млн. Во втором эксперименте стоимостью $32 936 компания получила 21 эксплойт для уязвимостей повышения привилегий.

Исправления и контроль человека

OpenAI заявила, что передала сотни отчётов и исправлений тем, кто отвечает за разработку Linux, в рамках инициативы Patch the Planet. Результаты проверяли специалисты по безопасности, чтобы подтвердить их корректность.

Эксперимент показывает, как быстро растут возможности ИИ в кибербезопасности: модели способны находить новые уязвимости, проверять их эксплуатацию и помогать с исправлением. По словам компании, контроль со стороны человека по-прежнему необходим для точности результатов.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:openailinuxvulnerabilitiescybersecuritypatch the planetai

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →