Уязвимости в Linux: OpenAI намери 948 с AI агенти

преди 1 ден

време за четене: 4 мин.

На 4 ноември OpenAI описа автоматичен конвейер с AI агенти, който е проверил ядрото на Linux и е направил работещ код за атака за 948 уязвимости. Всяка от тях позволява на обикновен потребител да получи администраторски права, а цената е била по 1279 долара на уязвимост. Изводът на самата компания е неудобен: поне в близко бъдеще обикновен акаунт в неактуализиран Linux е почти същото като пълен достъп за подготвен нападател.

В сървърна зала вечер робот подрежда на количка висока купчина еднакви кутии, а жена системен администратор, която е стигнала само до втората кутия от предната купчина, го гледа изненадано с отвертка в ръка.

Какво направи OpenAI

Ядрото на Linux стои под сървърите в облака, под Android и под суперкомпютрите, тоест под системи, които ползват милиарди хора. По данни на OpenAI то има над 40 милиона реда код. Конвейерът на компанията търси уязвимости в Linux на пет етапа. Първо агенти разузнавачи избират частите от кода, до които стига обикновен потребител, а агенти анализатори търсят пропуски в тях. После системата се опитва да възпроизведе всеки пропуск в изолирана виртуална машина, преценява дали може да се използва за атака и пише предложена поправка. Накрая резултата преглежда човек, специалист по сигурност.

При пуск в средата на октомври конвейерът е стигнал до 2308 възможни находки, от които 1724 е възпроизвел. За 948 уязвимости е написал работещ код за повишаване на правата, а за още 291 - доказателство за изтичане на информация. Целта е била обикновена настолна дистрибуция, а не нарочно отслабена система. Моделът, с който е направено това, е бъдещ модел на OpenAI за киберсигурност, който компанията не назовава.

Защо уязвимости в Linux на тази цена са новина

Целият пуск е струвал 1 213 430 долара в API кредити. Това прави по 1279 долара на уязвимост с работеща атака, докато състезанията по сигурност са плащали за една такава находка по десетки хиляди. OpenAI сравнява с Pwn2Own и TyphoonPWN, които исторически са давали по 20 000 и 70 000 долара за подобна атака срещу ядрото на Linux. По сметката на компанията, ако се приложат тези награди, хипотетичната стойност на намереното е между 18,9 и 66,3 милиона долара, тоест от 16 до 55 пъти разхода на конвейера.

Скоростта, с която расте резултатът, е втората половина на новината. Още през юни OpenAI съобщи за 24 такива атаки, направени с модела GPT-5.5 Cyber. В края на юли GPT-5.6 Sol е намерил 166 уязвимости за 513 690 долара. Новият модел през октомври е стигнал до 948, при това в код, който междувременно е бил подсилван три месеца. В извадка от 166 атаки агентите са използвали и поне 10 техники, които по думите на компанията са нови и за външни специалисти по ядрото.

Нашият анализ: какво се вижда извън доклада на OpenAI

Всички числа дотук идват от компанията, която е провела проверката, и не са измерени независимо. Отвън се вижда друго: в пощенския архив на ядрото от края на октомври има поредица поправки, изпратени от служител на OpenAI. Реакцията на поддържащите е смесена. Един от тях одобрява поправка с думите, че изглежда добре, друг моли подателя да забави темпото, защото дузина отделни поправки наведнъж натоварват поддържащите. Трети напомня правилата за оформяне и предупреждава, че без тях поправките вероятно ще бъдат пренебрегнати.

Според OpenAI, когато сканирането и ръчният анализ са приключили след 10 дни, 61 уязвимости за повишаване на правата вече са били закърпени в основното ядро, за 43 е имало поправка в подготовка, а 299 са били докладвани и обсъждани публично. Компанията отбелязва, че част от тези поправки идват от други участници. Според OpenAI точно бързината на поправките прави редовното обновяване критично за фирмите и потребителите. Как самото ядро приема поправки, открити с AI, описахме в по-ранна наша новина за Linux 7.4.

Какво значи това за фирмите със сървъри на Linux

Най-практичното изречение в доклада не е за AI. OpenAI пише, че за близкото бъдеще достъп с ниски права до система, която не е обновена до последните поправки, трябва да се смята за равностоен на администраторски достъп за добре подготвен нападател. Всеки акаунт на сървъра, дори най-ограниченият, вече е въпрос на сигурност, а не само на удобство.

За фирма с няколко сървъра на Linux това означава три конкретни проверки. Кой има акаунт на всяка машина, включително стари акаунти на външни изпълнители и автоматични системи за сглобяване на код. Колко бързо стига обновлението на ядрото до реалната среда. И дали приложенията, които обслужват външни потребители, работят в отделна изолирана среда. Компанията препоръчва навременно обновяване и защита на няколко нива, с изолиращи технологии като Firecracker и gVisor, които ограничават щетите, ако една уязвимост бъде използвана.

Заключение

Намирането на уязвимости в ядрото на Linux вече е процес с цена на бройка, а не рядко постижение на отделен специалист. Предимството на защитника идва от бързото обновяване и от изолацията, а не от надеждата, че пропускът няма да бъде открит.

Искате да започнете с AI от нулата? Безплатният курс „Основи на AI“ е 17 видео урока, около 35 минути, със сертификат: Започнете безплатния курс по AI

Помагаме на български фирми да оценят как AI променя рисковете за собствените им системи - от правата на акаунтите до скоростта на обновяване. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация, когато фирмата поддържа собствени сървъри на Linux или дава достъп до тях на външни изпълнители. [Свържете се с нас за консултация: academy@razvivai.se]