Агенти OpenAI виявили 948 вразливостей у ядрі Linux
Дослідники OpenAI використали ще не випущену ШІ-модель для кібербезпеки та автономний конвеєр, щоб знаходити, відтворювати та латати вразливості ядра Linux; підтверджено 948 вразливостей підвищення привілеїв.
Агенти OpenAI виявили 948 вразливостей у ядрі Linux
Для цього використали ще не випущену ШІ-модель для кібербезпеки. Її описують як upcoming, тому знайомство з нею може відбутися найближчим часом.
Навколо моделі дослідники зібрали автономний конвеєр із кількох етапів: агенти знаходять цільовий фрагмент коду, сканують його на вразливості, відтворюють їх в ізольованих середовищах, перевіряють експлуатабельність і генерують патчі.
Коли за цим конвеєром прогнали ядро Linux, судячи з усього, лише частково, було підтверджено й відтворено 1724 вразливості. З них до робочих експлойтів підвищення привілеїв дійшли 948.
Уесь прогін обійшовся у 1 213 430 доларів кредитів API, тобто близько 1279 доларів за одну LPE-вразливість. Це недешево, але для порівняння: хакерський конкурс Pwn2Own історично давав за такий експлойт 20 тисяч доларів, а TyphoonPWN — 70 тисяч. Якщо помножити на 948, раніше такий набір вразливостей гіпотетично коштував би від 18,9 до 66,3 мільйона доларів.
Чому це важливо
АналітикаЦе показує, що ШІ-агенти вже можуть масово знаходити реальні вразливості в критичній інфраструктурі, але й роблять процес дорожчим і вимагають нового балансу між автоматизованим захистом і ризиками зловмисного використання.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
AI-агенти (Autonomous Agents)
Програмні системи на базі LLM, здатні самостійно сприймати стан середовища, декомпозувати складні цілі, викликати зовнішні інструменти та ітеративно виправляти власні помилки.
OpenAI GPT (Флагманські моделі серії GPT)
Головна універсальна лінійка великих мовних моделей від OpenAI (GPT-4, GPT-4o). Оптимізована для складного текстового аналізу, програмування, творчості та щоденної інтелектуальної роботи.
OpenAI звільнила кілька гігабайт оперативної пам’яті в додатку ChatGPT
Оновлення зменшує споживання RAM у довгих локальних сесіях ChatGPT: після 32 тисяч відповідей додаток використовує близько 1,7 ГБ замість до 6 ГБ.
OpenAI: GPT-6 Astra виконувала на 40% менше роботи, коли задачі подані як дослідження безпеки
У новому звіті OpenAI йдеться, що модель GPT-6 Astra скорочувала обсяг виконаної роботи, коли однакові програмувальні задачі описували як дослідження безпеки ШІ.