OpenAI: Experimentelles KI-Modell findet 948 Linux-Kernel-Schwachstellen mit funktionierenden Exploits
Wichtige Erkenntnisse
- •OpenAIs experimentelles, unveröffentlichtes Cybersicherheitsmodell deckte 948 distincte Linux-Kernel-Schwachstellen auf, die eine Rechteausweitung ermöglichen, und entwickelte dafür unter Standard-Desktop-Sicherheitseinstellungen funktionierende Exploits in kontrollierten Tests.
- •Die Untersuchung startete mit 2.308 Kandidatenschwachstellen, automatisierte Tests reproduzierten 1.724 davon, und die Verifikation engte die Zahl auf 948 eindeutige Schwachstellen mit Administratorrechten ein.
- •Die Forschung kostete 1.213.430 US-Dollar in API-Guthaben, im Durchschnitt 1.279 US-Dollar pro bestätigter Schwachstelle; OpenAI schätzte den hypothetischen wettbewerbsbasierten Wert der Exploits auf 18,9 bis 66,3 Millionen US-Dollar.
- •Menschliche Forscher verifizierten die Belege und meldeten die Ergebnisse sowie vorgeschlagene Korrekturen im Rahmen koordinierter Offenlegung an die Linux-Maintainer; Entwickler behoben zahlreiche Schwachstellen oder bereiteten Korrekturen vor.
- •Die Ergebnisse betreffen Software, die für Server, Cloud-Dienste und Blockchain-Infrastruktur zentral ist, und fallen in eine Zeit, in der Krypto-Firmen wie Solflare ihre Abwehrmaßnahmen verschärfen; OpenAI verband die Forschung jedoch mit keinem konkreten Krypto-Vorfall.
OpenAI zufolge hat ein experimentelles, unveröffentlichtes Cybersicherheitsmodell 948 distincte Schwachstellen im Linux-Kernel identifiziert – der Kernkomponente des Linux-Betriebssystems, die Hardware, Speicher und andere Systemressourcen verwaltet – und im Rahmen kontrollierter Sicherheitstests funktionierende Angriffe dagegen entwickelt. Die Ergebnisse, die am 4. November nach durchgehenden Tests im Oktober veröffentlicht wurden, wurden auch in einem Beitrag auf X angekündigt.
Die Schwachstellen könnten jemandem mit eingeschränktem Zugriff auf einen Computer vollständige Administrationsrechte verschaffen – eine Kategorie von Schwächen, die in der Sicherheitsforschung als Privilege Escalation (Rechteausweitung) bekannt ist. Die Forscher sagten, das Modell habe funktionierende Angriffe unter normalen Desktop-Sicherheitseinstellungen erzeugt, und die Ergebnisse betreffen Software, die weit verbreitet auf Servern, in Cloud-Diensten und in Blockchain-Netzwerken zum Einsatz kommt.
Die Ankündigung erfolgt, während Krypto-Unternehmen nach einer Reihe von Sicherheitsvorfällen in der Branche ihre eigenen Abwehrmaßnahmen verschärfen.
So lief die Forschung ab
Die Untersuchung begann mit 2.308 möglichen Schwachstellen. Automatisierte Tests reproduzierten 1.724 davon, und weitere Prüfungen identifizierten 948 distincte Schwachstellen, die Nutzern Administratorrechte verschafften. OpenAI verwendete separate Patches, um eindeutige Funde zu zählen.
Das System untersuchte ausgewählte Teile des Linux-Codes, testete potenzielle Schwachstellen auf isolierten Computern und prüfte, ob Angreifer diese tatsächlich ausnutzen könnten, bevor es Reparaturen entwarf. Menschliche Forscher überprüften anschließend die Belege und schlugen Korrekturen vor, die den Linux-Maintainern gemeldet wurden – ein Vorgehen, das der koordinierten Offenlegung entspricht, der gängigen Sicherheitspraxis, bei der Erkenntnisse und vorgeschlagene Korrekturen mit den Maintainern geteilt werden, damit Patches vor der Veröffentlichung vorbereitet werden können. Das Modell selbst bleibt unveröffentlicht, sodass die berichteten Fähigkeiten OpenAIs kontrollierte Tests widerspiegeln und nicht auf einem öffentlich verfügbaren Werkzeug beruhen.
OpenAI teilte mit, der Prozess habe 1.213.430 US-Dollar in API-Guthaben gekostet, im Durchschnitt 1.279 US-Dollar pro verifizierter Schwachstelle mit funktionierendem Angriff. Im Vergleich dieser Ausgaben mit historischen Prämien von Sicherheitswettbewerben, bei denen unabhängige Forscher Exploits gegen Preisgelder demonstrieren, schätzte das Unternehmen den hypothetischen Wert der Exploits auf zwischen 18,9 und 66,3 Millionen US-Dollar. Das Unternehmen fügte hinzu, dass es hunderte Berichte und Patches für ernste Probleme eingereicht hat und dass Linux-Entwickler im Zuge der Forschung zahlreiche Schwachstellen behoben oder Korrekturen vorbereitet haben.
Kontext der Krypto-Infrastruktur
Linux unterstützt viele Blockchain-Nodes, Server von Kryptowährungsbörsen und weitere digitale Infrastruktur, wodurch die Sicherheit des Kernels im operativen Bereich der Branche liegt. Die Ankündigung folgt auf einen kürzlichen Sicherheitsvorfall bei Binance, bei dem Angreifer laut Berichten Mitarbeitende ins Visier nahmen und Systeme erreichten, die Wallet-Überweisungen freigeben. OpenAI brachte seine Linux-Forschung nicht mit diesem Vorfall in Verbindung und nannte keinen betroffenen Krypto-Anbieter.
Unabhängig von der Forschung hat der Solana-Wallet-Anbieter Solflare nach jüngsten Angriffen in der Branche den Zugriff auf seinen Code und seine Infrastruktur eingeschränkt. Der Wallet-Anbieter beschrieb die Maßnahmen als einen „Bunker-Modus“, bei dem Software-Änderungen mehrere Freigaben erfordern.
Polygon Labs Technologiechef Mudit Gupta sagte gegenüber CoinDesk, dezentrale Blockchain-Netzwerke hätten mehrere Betreiber und Backup-Systeme. Diese Merkmale können die Abhängigkeit von einem einzelnen Rechner verringern, auch wenn einzelne Dienste und Nutzer weiterhin Sicherheitsrisiken ausgesetzt sein können.
Krypto-Teams haben zudem nicht verwandte Korrekturen veröffentlicht. Die Ethereum-Clients Teku und Besu veröffentlichten Ende Oktober Sicherheitsupdates aufgrund von Zertifikatsproblemen, die bestimmte Verbindungen betrafen. Diese Updates adressieren separate Schwächen und stammen nicht aus OpenAIs Linux-Ergebnissen.
Ursprünglich berichtet von CoinCentral.
