☝🏻ИИ OpenAI нашёл почти тысячу новых дыр в Linux
☝🏻ИИ OpenAI нашёл почти тысячу новых дыр в Linux OpenAI показала автономную систему, в которой агенты на ещё не выпущенной кибермодели сами ищут дыры в ядре Linux, пишут под них эксплойты и готовят патчи.🤖 Систему проверили не на всём ядре, а на 2,8 млн строк. Это около 7% кода, к которому может добраться обычный пользователь. Как устроен конвейер: 🔻 агенты-скауты выбирают уязвимые участки кода; 🔻 агенты-аналитики ищут в них ошибки, и за 12 часов набралось 2308 кандидатов; 🔻 1724 уязвимости удалось воспроизвести в изолированных виртуалках; 🔻 к каждой находке система сама пишет исправление. ☝🏻В итоге набралось 948 уникальных уязвимостей с рабочими эксплойтами, и каждая даёт локальному пользователю без прав доступ к root.💀 Весь прогон стоил около $1,2 млн, то есть примерно $1279 за одну дыру. На хакерских соревнованиях за один такой эксплойт для ядра Linux платили $20–70 тыс.💰 Агенты нашли минимум 10 новых техник эксплуатации ядра. В одном из ранних прогонов они 20 раз получили root не той уязвимостью, которую им поручили.🤔 Пока мейнтейнеры исправили 61 уязвимость, ещё для 43 есть предварительные патчи. Остальные сотни ждут своей очереди. ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 287 подписчиков · IT и технологии