OpenAI, henüz tanıtılmamış bir siber modelin Linux çekirdeğinde 948 ayrıcalık yükseltme açığının belirlenmesine yardımcı olduğunu ve ekibin bu açıklar için yamalar hazırladığını söylüyor. Şirketin raporu; açıkları bulma, dinamik doğrulama, istismar edilebilirliği değerlendirme, yama oluşturma ve insan incelemesini kapsayan beş aşamalı bir süreç anlatıyor.
İlk 12 saatte yapay zekâ ajanları 2.300’den fazla olası bulgu belirledi. Başka ajanlar kavram kanıtı kodu üretip adayları sınadı. 30 saat süren süreçte 1.724 bulgu doğrulandı; bu, ilk adayların yaklaşık %75’iydi. OpenAI, kalan bulguların yaklaşık %3’ünün modelin hatalı analizinden kaynaklandığını belirtti.
Ajanlar daha sonra açıkları etkilerine göre sıraladı ve çalışan 1.169 yerel ayrıcalık yükseltme istismarı ile bilgi ifşasını gösteren 291 kavram kanıtı hazırladı. Yinelenen kayıtlar ve yanlış pozitifler çıkarılınca araştırmacılar 948 ayrı yükseltme açığı saydı. OpenAI, Linux çekirdeği bakımcılarıyla iletişime geçmeden önce araştırmacıların üretilen istismarları ve yamaları incelediğini söyledi.
Analiz bittiğinde bakımcılar belirlenen açıkların 61’ini yamalamıştı; 43’ü için de hazırlık yamaları vardı. 300’den biraz azı kamuya açık biçimde bildiriliyor ve tartışılıyordu. Ekip ayrıca 166 istismar tekniğini inceledi ve daha önce belgelenmediğini söylediği 10 teknik belirledi. OpenAI, açıklar giderilene kadar ayrıntıları paylaşmadı.
Rapora göre çalışma, API kredileri için yaklaşık 1,21 milyon dolara mal oldu. Raporda adı verilmeyen yaklaşan modelin sonuçları, raporda 24 yerel ayrıcalık yükseltme istismarı geliştirdiği belirtilen GPT 5.5-Cyber ile karşılaştırılıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.