Компания OpenAI провела автоматизированный аудит безопасности ядра Linux, затратив на проект $1,21 млн. Для анализа более 40 млн строк кода была создана пятиэтапная система, которая позволила выявить 948 уникальных уязвимостей, связанных с повышением привилегий.
Процесс начался с 12-часового сканирования, выявившего 2300 потенциально опасных участков. В течение последующих 30 часов ИИ-агенты подтвердили 1724 уязвимости с уровнем ложных срабатываний около 3 процентов. Система разработала 1169 эксплойтов для повышения привилегий и 291 концепт раскрытия данных.
Помимо поиска известных проблем, ИИ обнаружил 10 ранее не описанных методов эксплуатации, включая манипуляции с памятью ядра и атаки, затрагивающие только данные. OpenAI не раскрывает детали этих уязвимостей до их полного устранения разработчиками.
Перед передачей данных сообществу Linux исследователи проверили все созданные патчи и эксплойты. Часть выявленных проблем уже была известна или находилась на стадии исправления, однако автоматизация позволила существенно ускорить процесс анализа, на который у людей ушли бы месяцы.
