سامانه امنیتی OpenAI در لینوکس ۹۴۸ آسیب‌پذیری را شناسایی و اکسپلویت کرد
عامل‌های امنیتی OpenAI با بررسی حدود ۲.۸ میلیون خط کد هسته لینوکس، ۹۴۸ آسیب‌پذیری ارتقای دسترسی را شناسایی و برای آن‌ها اکسپلویت ساختند.
نکات کلیدی
• عامل‌های OpenAI در هسته لینوکس ۹۴۸ آسیب‌پذیری ارتقای دسترسی محلی شناسایی کردند. • این سامانه ۱٬۱۶۹ اکسپلویت عملی ساخت و برای بررسی، وصله‌های پیشنهادی هم نوشت. • بررسی حدود ۲.۸ میلیون خط کد، ۱٬۲۱۳٬۴۳۰ دلار اعتبار API هزینه داشت. • اعتبارسنجی و اجرای وصله‌ها همچنان بر عهده متخصصان و نگه‌دارندگان نرم‌افزار است.
اسکن گسترده هسته لینوکس
عامل‌های امنیتی OpenAI حدود ۲.۸ میلیون خط کد هسته لینوکس، معادل نزدیک به ۷٪ پروژه، را بررسی کردند. این سامانه ۲٬۳۰۸ مورد مشکوک را شناسایی کرد، ۱٬۷۲۴ آسیب‌پذیری را به‌صورت پویا بازتولید کرد و ۱٬۱۶۹ اکسپلویت عملی ساخت.
پس از گروه‌بندی اکسپلویت‌ها بر اساس علت و وصله پیشنهادی، پژوهشگران شمار آسیب‌پذیری‌های متمایز را ۹۴۸ مورد اعلام کردند. این نقص‌ها از نوع ارتقای دسترسی محلی بودند: مهاجم ابتدا به دسترسی محدود به دستگاه آسیب‌پذیر نیاز دارد، اما ممکن است سپس به دسترسی ریشه برسد و کنترل کامل سیستم را به دست بگیرد.
۹۴۸
آسیب‌پذیری متمایز
۱٬۱۶۹
اکسپلویت عملی
۲.۸ میلیون خط
کد بررسی‌شده
۱٬۲۱۳٬۴۳۰ دلار
هزینه اعتبار API
هزینه و تفاوت با آزمایش قبلی
اجرای اکتبر ۱٬۲۱۳٬۴۳۰ دلار اعتبار API هزینه داشت؛ یعنی به‌طور متوسط حدود ۱٬۲۷۹ دلار برای هر آسیب‌پذیری. OpenAI برای مقایسه به پاداش‌های تاریخی ۲۰٬۰۰۰ تا ۷۰٬۰۰۰ دلاری مسابقات هک اشاره کرد و ارزش فرضی نتایج مشابه با کشف دستی را ۱۸.۹ تا ۶۶.۳ میلیون دلار برآورد کرد.
در آزمایش ژوئیه با GPT-۵.۶ Sol، تعداد ۱۶۶ آسیب‌پذیری منحصربه‌فرد با هزینه ۵۱۳٬۶۹۰ دلار پیدا شده بود. مدل سایبری جدیدتر و منتشرنشده در اکتبر بیش از پنج برابر این تعداد را شناسایی کرد؛ آن هم پس از چند ماه اصلاح هسته لینوکس.
نقش بازبینی انسانی و دسترسی محدود
سامانه علاوه بر یافتن نقص‌ها، وصله‌های پیشنهادی هم تولید کرد؛ اما بررسی و اجرای اصلاحات بر عهده انسان‌ها و نگه‌دارندگان نرم‌افزار است. OpenAI همچنین گفت عامل‌ها دست‌کم ۱۰ روش بهره‌برداری به‌کار بردند که برای پژوهشگران و متخصصان بیرونیِ مورد مشورت ناآشنا بود.
این شرکت هشدار داد که مهاجمان دارای دسترسی محدود به سیستم‌عامل‌های قدیمی ممکن است با کمک هوش مصنوعی آسان‌تر سطح دسترسی خود را افزایش دهند. OpenAI می‌گوید دسترسی به مدل‌های سایبری توانمندتر را محدود می‌کند و از طریق برنامه Daybreak Red ابزارهای تخصصی را در اختیار مدافعان تأییدشده می‌گذارد.
چرا این خبر مهم است؟
این آزمایش نشان می‌دهد هوش مصنوعی می‌تواند هم شناسایی آسیب‌پذیری و هم ساخت اکسپلویت را سریع‌تر و خودکارتر کند. در متن، اعتبارسنجی و اجرای وصله‌ها همچنان مسئولیت متخصصان و نگه‌دارندگان نرم‌افزار دانسته شده است.
پرسش‌های پرتکرار
این آسیب‌پذیری‌ها چه امکانی به مهاجم می‌دهند؟
مهاجمی که دسترسی محلی محدود دارد ممکن است با بهره‌برداری از آن‌ها به دسترسی ریشه و کنترل کامل سیستم برسد.
آیا وصله‌های پیشنهادی خودکار اجرا می‌شوند؟
خیر؛ عامل‌ها وصله‌های پیشنهادی تولید کردند، اما اعتبارسنجی و اجرای آن‌ها بر عهده انسان‌ها و نگه‌دارندگان نرم‌افزار است.
- #عمومی
- #Linux
- #OpenAI
- #Cybersecurity
- #AI
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
