OpenAI descubre 948 vulnerabilidades de escalada de privilegios locales en Linux

OpenAI ha establecido una línea de investigación de seguridad autónoma que abarca la detección de vulnerabilidades, la verificación dinámica, la evaluación de la explotabilidad y la generación de parches. En una ejecución centrada en un modelo de red que se lanzará pronto, la línea completó el escaneo y la verificación de objetivos relacionados con el núcleo de Linux, generando 948 exploits que permiten la escalada de privilegios locales (LPE) en distribuciones de Linux comunes, con un costo de API de aproximadamente 1.213.000 dólares, lo que equivale a unos 1.279 dólares por cada LPE. La línea identificó y analizó un total de 2.308 descubrimientos candidatos, reproduciendo dinámicamente 1.724 vulnerabilidades, además de producir 291 pruebas de concepto (PoC) de filtraciones de información. La máquina virtual objetivo ejecuta un sistema de escritorio estándar con protección completa, y el agente Scout delimitó aproximadamente 5.034 objetivos de auditoría (alrededor de 2,8 millones de líneas de código, lo que representa aproximadamente el 7% del núcleo), mientras que el agente Analyst generó descubrimientos candidatos en aproximadamente 12 horas. OpenAI ha priorizado la entrega de parches para vulnerabilidades críticas según las recomendaciones de la comunidad de Linux y continúa colaborando con los socios de Patch the Planet para avanzar en los demás informes. En un entorno adaptado de kernelCTF, también se obtuvieron 25 PoC de filtraciones de información y 21 LPE; de una muestra de 166 exploits, el agente utilizó al menos 10 técnicas de explotación de Linux más recientes. La empresa enfatiza que los mantenedores están corrigiendo rápidamente: en aproximadamente 10 días desde el escaneo, más de 100 LPE ya han sido reparados o están en parches temporales, y alrededor de 300 están en discusión pública.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.