OpenAI pronašao 948 Linux propusta

OpenAI je u kontroliranom okruženju automatizirao traženje propusta u Linux kernelu, njihovu dinamičku reprodukciju, izradu dokaza iskoristivosti i prijedloga zakrpa. Sustav je pregledao 2.308 kandidata, reproducirao 1.724 ranjivosti i izradio 948 radnih lokalnih eskalacija ovlasti koje običnom lokalnom korisniku mogu omogućiti administratorska prava.

Jedno pokretanje sredinom listopada potrošilo je 1.213.430 dolara API kredita, odnosno približno 1.279 dolara po radnoj eskalaciji ovlasti. Uz njih je generirano 291 dokazano curenje informacija. Ciljne virtualne mašine koristile su standardni desktop sustav, a ne namjerno oslabljenu konfiguraciju.

Pipeline prvo određuje sigurnosno važne dijelove kernela, zatim statički traži sumnjiva mjesta i pokušava ih reproducirati u izolaciji. Za potvrđeni nalaz izrađuje minimalni program koji ruši sustav, potpuniji dokaz iskoristivosti, analizu izvornog uzroka i kandidata za zakrpu. Ljudski istraživač na kraju provjerava nalaz prije prijave.

Trošak automatizacije znatno je niži od povijesnih nagrada za pojedinačne Linux eskalacije ovlasti, ali usporedba nije izravna. Programi nagrađuju jedinstvene, prihvaćene i pravilno prijavljene propuste, dok se dio 948 rezultata može preklapati, odnositi na istu pogrešku ili biti neprikladan za javno evidentiranje.

Na prilagođenom kernelCTF okruženju sustav je proizveo 21 eskalaciju ovlasti i 25 curenja informacija uz trošak od približno 32.936 dolara. Istraživači procjenjuju da je korišteno najmanje deset novih tehnika iskorištavanja, ali održavatelji kernela tek trebaju potvrditi opseg, jedinstvenost i ozbiljnost nalaza.

Usko grlo više nije samo pronalaženje kandidata, nego njihovo razvrstavanje, ljudska provjera, koordinirana objava i ugradnja zakrpa bez regresija. Kritični nalazi prijavljuju se prvi, a ostali se obrađuju s partnerima inicijative Patch the Planet i održavateljima Linux kernela.