Pipeline AI của OpenAI xác định và vá 948 lỗ hổng kernel Linux

Các nhà nghiên cứu bảo mật của OpenAI đã phát triển một hệ thống tự trị để tìm và sửa các lỗi phần mềm, thành công tạo ra các bản vá cho 948 lỗ hổng leo thang đặc quyền cục bộ trong kernel Linux. Trong một bài kiểm tra giữa tháng 10 sử dụng một cyber model sắp ra mắt, pipeline đã tái tạo 1.724 lỗ hổng và tạo ra các proof of concept cho 291 rò rỉ thông tin. Chiến dịch nhắm vào cấu hình desktop Linux tiêu chuẩn với các biện pháp bảo mật tiêu chuẩn và tiêu tốn của OpenAI 1.213.430 USD tiền API credit, tương đương khoảng 1.279 USD cho mỗi lỗ hổng được vá.

Hiệu suất của hệ thống đánh dấu bước nhảy so với bài kiểm tra tháng 7 khi GPT-5.6 Sol tìm thấy 166 lỗ hổng với chi phí khoảng 500.000 USD. OpenAI ghi nhận các agent đã dùng ít nhất 10 kỹ thuật exploit Linux mới và ước tính 948 exploit tìm thấy trong lần chạy mới nhất có giá trị bounty giả định từ 18,9 triệu USD đến 66,3 triệu USD dựa trên tỷ lệ từ các cuộc thi như Pwn2Own. Trong các bài kiểm tra sâu hơn trên môi trường kernelCTF có bề mặt tấn công giảm, pipeline đã xác định 21 exploit leo thang đặc quyền và 25 proof of concept rò rỉ thông tin.