Osegi
Güvenlik·1 dk okuma

OpenAI sistemi Linux çekirdeğinde 948 yetki yükseltme açığı buldu

OpenAI, büyük ölçüde otonom bir güvenlik sistemini Linux çekirdeğine yöneltti. Sonuç: çalışan exploit'leriyle 948 benzersiz yerel yetki yükseltme açığı.

Linux penguin mascot beside lines of kernel code and a red security warning symbol
Görsel: Spider's Web
SUMODialoediviewergiftdetect

OpenAI, çok aşamalı ve büyük ölçüde otonom çalışan bir güvenlik açığı araştırma sistemi geliştirip Linux çekirdeğine yöneltti. Şirkete göre sonuç, her biri çalışan bir exploit içeren 948 benzersiz yerel yetki yükseltme (LPE) açığı. Bu tür açıklar, sistemde zaten düşük yetkili olan bir kullanıcının root seviyesine çıkmasına imkân verebiliyor.

2,8 milyon satırdan exploit'e

Linux çekirdeği 40 milyondan fazla satır koddan oluşuyor; OpenAI modele hepsini okutmadı. “Scout” adlı ajanlar düşük yetkili kullanıcı açısından erişilebilir 5034 hedef belirledi. Bu hedefler yaklaşık 2,8 milyon satıra, yani kod tabanının yaklaşık yüzde 7'sine denk geliyor. Bu aşama 3426 dolar API kredisine mal oldu. Ardından analiz ajanları 12 saatte, tekrarlar temizlendikten sonra 2308 olası bulgu üretti; maliyet 316.549 dolar.

Asıl fark dinamik doğrulamada ortaya çıktı. Ajan, proof of concept hazırlayıp sorunu Kernel Address Sanitizer'lı çekirdeğe sahip yalıtılmış bir sanal makinede yeniden üretmeye çalıştı ve başarana ya da deneme hakkı bitene kadar kodu düzeltti. Sistem 30 saatte 2308 sorunun 1724'ünü, yani yaklaşık yüzde 74,7'sini yeniden üretti. OpenAI'a göre kalanların yalnızca yüzde 3,1'i modelin hatalı analizinden kaynaklandı. Doğrulama 73.330 dolara mal oldu.

Filtrelemeden sonra 313 bilgi sızıntısı ve 1238 LPE adayı kaldı. Standart Linux dağıtımındaki korumalar (SMEP, SMAP, KASLR, HARDENED_USERCOPY) açık tutuldu. Sonuçta 291 sızıntı PoC'si ve 1169 çalışan LPE exploit'i elde edildi; varyant analizi ve yama hazırlığının ardından benzersiz açık sayısı 948'e indi.

Yeni teknikler ve maliyet

OpenAI, 166 exploit'lik bir örneklemde çekirdek sömürüsüne dair en az 10 yeni teknik bulunduğunu, bunların bağımsız uzmanlar için de yeni olduğunu söylüyor. Güvenlik gerekçesiyle ayrıntılar paylaşılmadı.

LPE, internet üzerinden uzaktan ele geçirme anlamına gelmiyor; saldırganın önce düşük yetkili kullanıcı olarak kod çalıştırabilmesi gerekiyor. Deneyin toplam maliyeti 1.213.430 dolar; benzersiz LPE exploit'i başına ortalama 1279 dolar. Exploit geliştirme aşaması tek başına 775.929 dolar tuttu.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:openailinuxkernelvulnerabilitiesprivilege escalationai security

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →