OpenAI сообщила о масштабном эксперименте с ещё не выпущенной ИИ-моделью, предназначенной для задач кибербезопасности. В ходе 30-часового запуска пайплайна ИИ-агенты динамически подтвердили сотни уязвимостей в ядре Linux и создали рабочие эксплоиты для локального повышения привилегий до уровня root.

Речь идёт о 948 уязвимостях, для которых агенты смогли построить эксплоиты. Эксперимент проводился на модели, которая пока не доступна публично и позиционируется как инструмент для работы в сфере информационной безопасности.

Затраты на запуск составили около 1,2 млн долларов в API-кредитах. В пересчёте на одну уязвимость локального повышения привилегий стоимость составила примерно 1279 долларов.

Отдельно отмечается, что агенты не просто находили потенциальные проблемы, а динамически подтверждали их и доводили до рабочего эксплоита. Такой подход отличается от классического статического анализа и сканеров уязвимостей.

Данные о самом пайплайне и методике подтверждения в описании раскрыты лишь в общих чертах. Не уточняется, какие именно подсистемы ядра затронуты и передавались ли находки мейнтейнерам Linux для исправления.

Если подобные модели станут доступны широко, это заметно снизит порог входа для поиска и эксплуатации уязвимостей ядра. Одновременно встаёт вопрос о том, как разработчики ядра будут успевать реагировать на поток автоматически подтверждённых багов.