OpenAI laat AI-agenten de Linux-kernel doorlichten en telt 948 werkende aanvallen voor 1,2 miljoen dollar
Het bedrijf stuurt patches naar de kernelontwikkelaars, maar experts waarschuwen dat oplossingen nog lang niet overal geïnstalleerd zijn.
OpenAI heeft beschreven hoe een geautomatiseerde pijplijn van AI-agenten in oktober de jongste Linux-kernel doorzocht op lekken waarmee een gewone gebruiker volledige beheerrechten kan krijgen. Na het samenvoegen van dubbels bleven 948 afzonderlijke kwetsbaarheden met een werkende aanval over, meldt Help Net Security. De rekening voor het gebruik van de API bedroeg 1.213.430 dollar, of ongeveer 1.279 dollar per aanval.
De agenten onderzochten ongeveer 7 procent van de code en vonden in twaalf uur 2.308 mogelijke fouten, waarvan er 1.724 konden worden gereproduceerd. In een steekproef van 166 aanvallen gebruikten ze tien technieken die volgens de onderzoekers nieuw waren. OpenAI rekent voor dat zulke aanvallen in hackwedstrijden als Pwn2Own samen 18,9 tot 66,3 miljoen dollar waard zouden zijn, al gaat het volgens CSO Online om een vergelijking en niet om echte uitbetalingen. Technische details houdt het bedrijf om veiligheidsredenen achter.
Menselijke onderzoekers controleren de analyses en voorgestelde patches voor ze naar de kernelontwikkelaars gaan. Tien dagen later waren 61 lekken gedicht in de officiële kernel, hadden er 43 een patch in voorbereiding en werden er 299 publiek besproken. In een vroege test bleek dat 20 van 200 schijnbaar geslaagde aanvallen een ander lek misbruikten dan het toegewezen, waarna OpenAI een extra controle inbouwde. Een analist van IDC zegt tegen CSO Online dat het grootste risico de tijd is tot oplossingen echt in de Linux-versies van bedrijven zitten.