OpenAI découvre 948 vulnérabilités d'élévation de privilèges locales sur Linux

OpenAI a mis en place un pipeline de recherche en sécurité autonome couvrant la découverte de vulnérabilités, la validation dynamique, l'évaluation de l'exploitabilité et la génération de correctifs. Lors d'une opération centrée sur un modèle de réseau à venir, le pipeline a scanné et validé des cibles liées au noyau Linux, générant 948 exploits d'élévation de privilèges locaux (LPE) pouvant être réalisés sur des distributions Linux courantes, avec un coût API d'environ 1,213 millions de dollars, soit environ 1,279 dollars par exploitation LPE. Le pipeline a identifié et analysé 2,308 découvertes candidates, reproduisant dynamiquement 1,724 vulnérabilités, et produisant également 291 preuves de concept (PoC) de fuite d'informations. La machine virtuelle cible exécutait un système de bureau standard avec une protection complète, l'agent Scout ayant ciblé environ 5,034 objectifs d'audit (environ 2,8 millions de lignes de code, représentant environ 7 % du noyau), et l'agent Analyst ayant produit des découvertes candidates en environ 12 heures. OpenAI a priorisé la soumission de correctifs pour les vulnérabilités critiques selon les recommandations de la communauté Linux et continue de collaborer avec ses partenaires de Patch the Planet pour faire avancer les autres rapports. Dans un environnement kernelCTF adapté, 25 autres PoC de fuite d'informations et 21 LPE ont été obtenus ; parmi 166 exploits échantillonnés, l'agent a utilisé au moins 10 techniques d'exploitation Linux plus récentes. La société souligne que les mainteneurs réparent rapidement : plus de 100 LPE ont été corrigés ou mis en attente de correctifs dans les 10 jours suivant le scan, et environ 300 autres sont en discussion publique.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.