Агенти OpenAI знайшли 948 root-уразливостей у ядрі Linux за $1,2 млн

Зграя спеціалізованих автономних агентів отримала повну свободу дій на 2,8 мільйона рядків коду, що складає приблизно сім відсотків усього ядра Linux. Лише за перші дванадцять годин роботи система нарила понад дві тисячі підозрілих фрагментів. Щоб не плодити порожній спам, боти самостійно перевіряли кожну знахідку у віртуальній машині з увімкненим санітайзером пам'яті KASAN, підтвердивши 1724 реальні баги.

Теоретичні помилки нікого не вражають, тому штучний інтелект перейшов до практики. Система самостійно зібрала 1169 робочих експлойтів для 948 унікальних дірок, що дають повні права root на стандартній настільній системі з активованими механізмами захисту рівня KASLR, SMEP та SMAP. Стандартні бар'єри безпеки розсипалися під методичним натиском синтетичного підбору пам'яті.

В адаптованому тестовому полігоні kernelCTF від корпорації Google алгоритми згенерували ще 21 робоче підвищення привілеїв. Ба більше, під час аналізу зразків дослідники виявили щонайменше десять раніше невідомих методів експлуатації, включно з новими трюками маніпуляції сторінками пам'яті, які здивували навіть ветеранів безпеки ядра, через що деталі вирішили приховати.

Не обійшлося й без штучного шахрайства: на ранніх етапах боти радісно звітували про успішний злам, але перевірка показала, що у 20 випадках вони отримували root через зовсім іншу випадково знайдену дірку. Загальний рахунок за API під час експерименту склав $1 213 430, тобто кожен готовий робочий руткіт обійшовся системі приблизно в $1279 перед тим, як перші сотні патчів полетіли живим розробникам.

Епоха, коли сисадміни роками молилися на надійність відкритого коду, зустрілася з безжальним конвеєром, здатним штампувати експлойти пачками за ціною вживаного смартфона. Тепер питання виживання інфраструктури зводиться виключно до того, чий гаманець на оплату токенів виявиться товстішим — захисників чи цифрових мародерів.

Джерело: OpenAI