OpenAI uppger att cybermodellen hittade 948 Linux-kärnsårbarheter för privilegieeskalering

OpenAI uppger att en kommande cybermodell hjälpte till att identifiera 948 separata sårbarheter för privilegieeskalering i Linux-kärnan och att teamet tog fram korrigeringar för dem. Företagets rapport beskriver en process i fem steg: sårbarhetsupptäckt, dynamisk validering, bedömning av exploaterbarhet, korrigeringsgenerering och mänsklig granskning.

Under de första 12 timmarna identifierade AI-agenter fler än 2 300 möjliga fynd. Ytterligare agenter skapade proof-of-concept-kod och testade kandidaterna. Processen på 30 timmar kunde återskapa 1 724 fynd, cirka 75 % av de ursprungliga kandidaterna. OpenAI uppgav att ungefär 3 % av de återstående fynden berodde på felaktig modellanalys.

Agenterna rangordnade sedan sårbarheterna efter påverkan och tog fram 1 169 fungerande lokala privilegieeskaleringsutnyttjanden samt 291 proof-of-concept-demonstrationer av informationsläckage. När dubbletter och falska positiva resultat hade tagits bort räknade forskarna 948 separata eskaleringssårbarheter. OpenAI uppgav att forskarna granskade de genererade utnyttjandena och korrigeringarna innan de kontaktade Linux-kärnans underhållare.

När analysen var klar hade underhållarna redan korrigerat 61 av de identifierade sårbarheterna, medan 43 hade förberedande korrigeringar. Knappt 300 rapporterades och diskuterades offentligt. Teamet undersökte också 166 utnyttjandetekniker och identifierade 10 som enligt OpenAI inte hade dokumenterats tidigare. Företaget undanhöll detaljer tills sårbarheterna har åtgärdats.

Rapporten anger att arbetet kostade cirka 1,21 miljoner dollar i API-krediter. Den namnger inte den kommande modellen och jämför resultaten med GPT 5.5-Cyber, som enligt rapporten utvecklade 24 lokala privilegieeskaleringsutnyttjanden.