OpenAIが自律型脆弱性パイプラインを公開、一度の実行で948件のLinuxローカル権限昇格脆弱性を検出

BlockBeatsのニュース、11月5日、OpenAIの公式サイトの開示によると、同社は脆弱性の発見、動的検証、悪用可能性の評価、パッチ生成をカバーする自律型セキュリティ研究パイプラインを構築した。まもなく公開されるネットワークモデルを中心とした実行において、パイプラインはLinuxカーネル関連のターゲットのスキャンと検証を完了し、一般的なLinuxディストリビューション上でローカル権限昇格（LPE）を実現できる948個のエクスプロイトを生成した。APIコストは約121.3万ドルで、LPEエクスプロイト1個あたり約1,279ドルに相当する。

紹介によると、このパイプラインは合計2,308件の候補発見を識別・分析し、1,724件の脆弱性を動的に再現し、さらに291件の情報漏洩PoCを生成した。ターゲットの仮想マシンは完全な保護機能を備えた標準デスクトップシステムを実行していた。Scoutエージェントがまず約5,034件の監査ターゲット（約280万行のコード、カーネルの約7%に相当）を特定し、Analystエージェントが約12時間で候補発見を生成した。OpenAIは、Linuxコミュニティの提案に従って重要な脆弱性パッチを優先的に報告し、Patch the Planetの協力者とともに残りの報告を進めていると述べた。

OpenAIはまた、適合したkernelCTF環境でさらに25件の情報漏洩PoCと21件のLPEを取得したと述べた。抽出検査した166件のエクスプロイトのうち、エージェントは少なくとも10種類の比較的新しいとされるLinuxエクスプロイト技術を使用したとされている。同社はメンテナーの修正が迅速であることを強調した。スキャンから約10日以内に100件以上のLPEが修正済みまたはステージングパッチに移行し、さらに約300件が公開討論に入った。