Hệ thống an ninh mạng tự động của OpenAI đã phát hiện 948 lỗ hổng leo thang đặc quyền (privilege-escalation) riêng biệt trong nhân Linux, đồng thời xây dựng mã khai thác (exploit) hoạt động cho phần lớn trong số đó. Nghiên cứu này tiêu tốn 1,21 triệu USD tiền API credit. Điều đáng chú ý là chính những công cụ AI giúp bên phòng thủ tìm lỗi cũng có thể sớm giúp kẻ tấn công làm điều tương tự nhanh hơn.
Chuyện gì đã xảy ra
OpenAI công bố kết quả vào thứ Tư, cho biết các agent tự động của họ đã quét khoảng 2,8 triệu dòng mã nhân Linux, tương đương khoảng 7% dự án. Theo Decrypt, các agent đã xác định 2.308 phát hiện tiềm năng, tái tạo được 1.724 lỗ hổng, và tạo ra 948 mã khai thác leo thang đặc quyền cục bộ. Đợt chạy hồi tháng 10 tốn 1.213.430 USD tiền API credit, tương đương khoảng 1.279 USD cho mỗi lỗ hổng. OpenAI so sánh con số này với mức thưởng 20.000-70.000 USD cho các exploit tương tự tại các cuộc thi hacking, cho thấy giá trị phát hiện thủ công có thể lên tới 18,9-66,3 triệu USD. Trước đó, một đợt chạy GPT-5.6 Sol hồi tháng 7 đã tìm ra 166 lỗ hổng riêng biệt với chi phí 513.690 USD. Một mô hình mới hơn, chưa công bố, đã tìm ra số lượng lỗ hổng nhiều gấp hơn 5 lần vào tháng 10. OpenAI cho biết các agent đã sử dụng ít nhất 10 kỹ thuật khai thác mà chính các nhà nghiên cứu của họ và các chuyên gia bên ngoài cũng không quen thuộc.
Bối cảnh
Linux vận hành các máy chủ đám mây, thiết bị Android và phần lớn hạ tầng điện toán toàn cầu. Theo Decrypt, OpenAI cho biết họ chọn Linux để nghiên cứu mức độ hiệu quả của các mô hình AI tiên tiến trong việc tìm lỗ hổng và chứng minh tác động bảo mật trên một codebase có quy mô và tầm quan trọng như vậy. Tuần trước, Anthropic tiết lộ rằng một phiên bản Claude chưa công bố đã tìm ra và khai thác được các lỗ hổng nghiêm trọng trong Chrome và Linux, một số lỗ hổng cho phép thực thi mã từ xa chỉ với rất ít thao tác từ người dùng. Riêng biệt, các nhà nghiên cứu tại Vidoc Security đã tái tạo lại các phát hiện lỗ hổng liên quan đến Mythos AI của Anthropic, sử dụng các mô hình công khai với chi phí chưa tới 30 USD mỗi file. Cùng với nhau, những tiết lộ này cho thấy nghiên cứu lỗ hổng bằng AI đang chuyển dịch từ công việc thủ công tốn kém sang các hệ thống tự động, chi phí thấp hơn chỉ trong vài tháng.
Vì sao điều này quan trọng với bạn
Đối với các nhà bảo trì phần mềm, điều này đồng nghĩa việc rà soát bản vá sẽ quan trọng hơn cả việc phát hiện lỗi. Hệ thống của OpenAI có thể soạn sẵn các bản vá đề xuất, nhưng công ty cho biết con người vẫn chịu trách nhiệm xác minh và triển khai chúng. Đối với các nhà sản xuất thiết bị kết nối, bao gồm thiết bị đeo và kính thông minh chạy hệ thống dựa trên Linux, việc phát hiện lỗ hổng nhanh hơn đồng nghĩa áp lực cập nhật kịp thời càng lớn. Đối với người dùng thông thường, rủi ro trước mắt vẫn mang tính lý thuyết, vì các exploit này đòi hỏi phải có quyền truy cập cục bộ trước. OpenAI đang giới hạn các công cụ mạnh nhất của mình cho những bên phòng thủ đã được kiểm chứng thông qua chương trình Daybreak Red, nhưng cảnh báo rằng những kẻ tấn công có quyền truy cập hạn chế vào các hệ thống lỗi thời có thể ngày càng dễ leo thang đặc quyền với sự trợ giúp của AI.
Câu hỏi lớn hơn
Nếu các hệ thống AI có thể tìm ra và khai thác hàng trăm lỗ hổng trong mã nguồn trưởng thành, được kiểm toán kỹ lưỡng, với chi phí chỉ khoảng 1.279 USD mỗi lỗ hổng, thì bên phòng thủ còn có thể dẫn trước bên tấn công sử dụng cùng công cụ trong bao lâu? OpenAI coi kết quả này là một chiến thắng cho bên phòng thủ, vì các bản vá có thể được phát hành trước khi tội phạm tìm ra cùng những lỗi đó. Nhưng chính sự tự động hóa này cũng có thể lan sang các bên kém đạo đức hơn khi các mô hình mạnh mẽ ngày càng rẻ hơn. Ai kiểm soát quyền truy cập vào những công cụ này có thể quyết định bên nào hưởng lợi nhiều hơn.
Những điều cần theo dõi
OpenAI công bố kết quả nghiên cứu Linux vào thứ Tư, nhưng không nêu ngày phát hành công khai cho mô hình an ninh mạng mới hơn được dùng trong đợt chạy tháng 10. Chương trình Daybreak Red của họ vẫn đang tiếp nhận thêm các bên phòng thủ đã qua kiểm chứng để tham gia nghiên cứu lỗ hổng và công tác khắc phục. Hãy theo dõi phản ứng của các nhà bảo trì nhân Linux trước những lỗ hổng được công bố, cũng như liệu Anthropic hay các phòng thí nghiệm khác có công bố số liệu exploit tương đương hay không.
