Natuklasan ng awtonomong sistema ng cybersecurity ng OpenAI ang 948 natatanging flaw sa privilege-escalation sa Linux kernel at gumawa ito ng gumaganang exploit para sa karamihan sa mga ito. Umabot sa $1.21 milyong (USD) sa API credits ang pananaliksik. Mahalaga ito dahil ang parehong AI tools na nakakahanap ng bug para sa mga defender ay maaari ring makatulong sa mga attacker para mas mabilis silang kumilos.
Ano ang aktwal na nangyari
Inilabas ng OpenAI ang mga resulta noong Miyerkules, sinasabing na-scan ng mga awtonomong ahente nito ang humigit-kumulang 2.8 milyong linya ng Linux kernel code, mga 7% ng proyekto. Natukoy ng mga ahente ang 2,308 kandidatong natuklasan, na-reproduce ang 1,724 vulnerabilities, at nakagawa ng 948 local privilege-escalation exploit, ayon sa Decrypt. Ang October run ay nagkahalaga ng $1,213,430 sa API credits, mga $1,279 kada vulnerability. Inihambing ito ng OpenAI sa $20,000 hanggang $70,000 na bayad para sa katulad na exploit sa mga hacking competition, na nagmumungkahi ng manual-discovery value na $18.9 milyon hanggang $66.3 milyon. May naunang GPT-5.6 Sol run na nakahanap ng 166 natatanging flaw noong Hulyo sa halagang $513,690. Isang bagong, hindi pa inilalabas na modelo ang nakahanap ng mahigit limang beses na dami noong Oktubre. Sinabi ng OpenAI na gumamit ang mga ahente ng hindi bababa sa 10 exploitation technique na hindi pamilyar maging sa sarili nitong mga mananaliksik at sa mga outside expert.
Paano tayo dumating dito
Pinapagana ng Linux ang mga cloud server, Android device, at karamihan sa global computing infrastructure. Sinabi ng OpenAI na pinili nito ang Linux para pag-aralan kung gaano kaepektibo ang frontier models sa paghahanap ng vulnerabilities at pagpapakita ng kanilang security impact sa isang codebase na ganito kalaki at kahalagahan, ayon sa Decrypt. Noong nakaraang linggo, inihayag ng Anthropic na isang hindi pa inilabas na bersyon ng Claude ang nakahanap at nag-exploit ng seryosong vulnerabilities sa Chrome at Linux, na ang ilan dito ay nagbibigay-daan sa remote code execution nang kaunti lamang ang kinakailangang aksyon mula sa user. Hiwalay dito, na-reproduce ng mga mananaliksik sa Vidoc Security ang mga natuklasang vulnerability na kaugnay ng Mythos AI ng Anthropic gamit ang mga pampublikong modelo sa halagang mas mababa sa $30 kada file. Sama-sama, ipinapakita ng mga pagsisiwalat na ito na papalapit ang AI-driven vulnerability research mula sa mahal at manu-manong gawain patungo sa automated at mas murang sistema sa loob lamang ng ilang buwan.
Bakit ito mahalaga para sa iyo
Para sa mga software maintainer, mas mahalaga na ngayon ang pag-review ng patch kaysa sa paghahanap ng bug. Gumawa ang sistema ng OpenAI ng mga draft na fix, pero sinabi ng kompanya na responsable pa rin ang mga human reviewer at maintainer sa pag-validate at pagpapatupad ng mga ito. Para sa mga gumagawa ng connected hardware, kasama ang mga wearable at smart glasses na umaandar sa Linux-based system, mas mataas ang taya dahil sa mas mabilis na vulnerability discovery para sa napapanahong update. Para sa karaniwang user, teoretikal pa rin ang panganib sa ngayon, dahil kailangan muna ng local access ang mga exploit na ito. Pinaghihigpitan ng OpenAI ang pinaka-mahusay nitong tools sa mga naka-vet na defender sa pamamagitan ng Daybreak Red program nito, pero binabalaan nito na ang mga attacker na may limitadong access sa mga lumang sistema ay maaaring lalong mag-escalate ng privilege gamit ang tulong ng AI.
Ang mas malaking tanong
Kung ang mga AI system ay kayang maghanap at mag-exploit ng daan-daang flaw sa mature at mataas na audit na code sa humigit-kumulang $1,279 bawat isa, gaano katagal mananatiling nangunguna ang mga defender laban sa mga attacker na gumagamit ng parehong tools? Itinuturing ng OpenAI ang mga resulta nito bilang panalo para sa depensa, dahil maaaring i-patch ang mga bug bago pa ito matuklasan ng mga kriminal. Pero ang parehong automation ay maaari ring dumaloy sa mga hindi gaanong maayos na aktor habang lumalago ang mga mahusay na modelo at bumababa ang presyo nito. Ang kontrol sa access sa mga tool na ito ang maaaring magpasya kung aling panig ang makikinabang.
Ano ang dapat bantayan
Inilabas ng OpenAI ang mga resulta nito sa Linux noong Miyerkules, nang hindi nagbibigay ng pampublikong release date para sa bagong cyber model na ginamit noong Oktubre. Patuloy ang Daybreak Red program nito sa pag-onboard ng mga naka-vet na defender para sa vulnerability research at mitigation work. Bantayan ang tugon ng mga Linux kernel maintainer sa mga isinawalat na flaw, at kung maglalabas din ba ang Anthropic o iba pang lab ng mga katulad na bilang ng exploit.
