OpenAI tiết lộ quy trình phát hiện lỗ hổng tự động, một lần chạy phát hiện 948 lỗ hổng leo thang đặc quyền cục bộ trên Linux

Tin BlockBeats, ngày 5 tháng 11, theo tiết lộ trên trang web chính thức của OpenAI, công ty này đã xây dựng một quy trình nghiên cứu bảo mật tự động bao gồm phát hiện lỗ hổng, xác minh động, đánh giá khả năng khai thác và tạo bản vá. Trong một lần vận hành lấy mô hình mạng sắp ra mắt làm trung tâm, quy trình đã hoàn thành quét và xác minh các mục tiêu liên quan đến nhân Linux, đồng thời tạo ra 948 khai thác lỗ hổng có thể đạt được leo thang đặc quyền cục bộ (LPE) trên các bản phân phối Linux phổ biến, chi phí API khoảng 1,213 triệu USD, tương đương khoảng 1.279 USD cho mỗi khai thác LPE.

Theo giới thiệu, quy trình này đã xác định và phân tích tổng cộng 2.308 phát hiện ứng viên, tái hiện động 1.724 lỗ hổng, và tạo thêm 291 PoC rò rỉ thông tin; máy ảo mục tiêu chạy hệ thống máy tính để bàn tiêu chuẩn với đầy đủ các biện pháp bảo vệ. Tác nhân Scout trước tiên khoanh vùng khoảng 5.034 mục tiêu kiểm toán (khoảng 2,8 triệu dòng mã, chiếm khoảng 7% nhân), tác nhân Analyst tạo ra các phát hiện ứng viên trong khoảng 12 giờ. OpenAI cho biết đã ưu tiên báo cáo các bản vá lỗ hổng nghiêm trọng theo đề xuất của cộng đồng Linux, và tiếp tục thúc đẩy các báo cáo còn lại với đối tác Patch the Planet.

OpenAI cũng cho biết, trong môi trường kernelCTF được điều chỉnh, đã thu được thêm 25 PoC rò rỉ thông tin và 21 LPE; trong số 166 khai thác được kiểm tra ngẫu nhiên, tác nhân được cho là đã sử dụng ít nhất 10 kỹ thuật khai thác Linux mà nó cho là tương đối mới. Công ty nhấn mạnh rằng những người bảo trì đã sửa chữa rất nhanh: trong khoảng 10 ngày quét đã có hơn 100 LPE được vá hoặc vào giai đoạn vá tạm, và khoảng 300 lỗ hổng khác đã được đưa ra thảo luận công khai.