OpenAI dichiara che i suoi agenti di sicurezza autonomi hanno individuato 948 vulnerabilità distinte nel kernel Linux, sviluppato exploit funzionanti e redatto correzioni per la revisione umana, il tutto per circa 1,2 milioni di dollari in crediti API, secondo quanto riportato dall'azienda.

La campagna di ottobre è costata 1.213.430 dollari in crediti, con una media di circa 1.279 dollari per vulnerabilità, e un modello di IA più potente e non ancora rilasciato ha infine trovato oltre cinque volte più vulnerabilità rispetto a una versione precedente. Sebbene il sistema abbia anche generato patch candidate, la revisione umana e i maintainer del software restano responsabili della validazione e dell'implementazione delle correzioni.

"Abbiamo scelto Linux per studiare l'efficacia con cui i modelli di frontiera potevano trovare vulnerabilità e dimostrarne l'impatto sulla sicurezza in una codebase di queste dimensioni e importanza", ha dichiarato OpenAI nei risultati pubblicati mercoledì.

Il kernel Linux alimenta i server cloud, i dispositivi Android e gran parte dell'infrastruttura informatica critica mondiale. Le vulnerabilità individuate nell'esperimento erano di tipo local privilege-escalation: un attaccante avrebbe dovuto prima ottenere un accesso limitato a una macchina vulnerabile, ma avrebbe poi potuto acquisire i privilegi di root e prenderne il controllo totale. Sui sistemi condivisi come i server cloud, quel passaggio di escalation è esattamente ciò che trasforma un punto d'appoggio limitato nel controllo di tutto ciò che la macchina esegue.

948 vulnerabilità, 1.169 exploit funzionanti

Gli agenti di OpenAI hanno analizzato circa 2,8 milioni di righe di codice del kernel, circa il 7% del progetto. "Il nostro prototipo ha identificato e analizzato 2.308 segnalazioni candidate nel kernel Linux, riprodotto dinamicamente 1.724 vulnerabilità e prodotto 948 exploit di local privilege escalation (LPE) che potrebbero consentire a un utente locale senza privilegi di ottenere l'accesso root", ha dichiarato OpenAI.

Dopo aver raggruppato gli exploit per causa sottostante e correzione proposta, i ricercatori hanno conteggiato 948 vulnerabilità distinte, considerando come una sola gli exploit che condividevano la stessa causa alla radice e lo stesso rimedio.

OpenAI ha confrontato il costo dell'operazione con i pagamenti storici di 20.000 a 70.000 dollari per gli exploit di privilege-escalation Linux nelle competizioni di hacking, suggerendo un valore ipotetico di 18,9 a 66,3 milioni di dollari se gli stessi risultati fossero stati trovati manualmente.

Una precedente campagna di GPT-5.6 Sol aveva trovato 166 vulnerabilità uniche di privilege-escalation a luglio per 513.690 dollari. Il più recente modello di cibersicurezza, non ancora rilasciato, ne ha trovate oltre cinque volte tanto a ottobre, nonostante il kernel avesse subito mesi di correzioni. OpenAI ha inoltre dichiarato che i suoi agenti hanno utilizzato almeno 10 tecniche di exploit sconosciute ai ricercatori e agli esperti esterni consultati, e non semplicemente trucchi esistenti recuperati dai dati di addestramento.

Cosa accade quando gli hacker ottengono gli stessi strumenti?

I risultati si aggiungono alle crescenti evidenze che i sistemi di IA sono in grado di condurre ricerche avanzate di cibersicenza del tipo che in passato richiedeva una significativa competenza umana.

La scorsa settimana, Anthropic ha reso noto in un rapporto di ricerca che una versione non rilasciata di Claude aveva individuato e sfruttato vulnerabilità gravi in software ampiamente utilizzati, tra cui Chrome e Linux. Alcuni di questi exploit potevano eseguire codice dannoso in remoto con poca o nessuna interazione dell'utente. Pubblicati a distanza di circa una settimana l'uno dall'altro, i due rapporti sottolineano quanto rapidamente i laboratori di frontiera si stanno muovendo per pubblicizzare le capacità di sicurezza dei loro modelli più potenti, mantenendo tali sistemi fuori dal rilascio generale.

L'economia di questo tipo di ricerca era già in cambiamento prima dell'annuncio di OpenAI. I ricercatori di Vidoc Security hanno riprodotto diverse scoperte di vulnerabilità associate al potente Mythos AI di Anthropic utilizzando modelli pubblicamente accessibili, per meno di 30 dollari per file, come Decrypt aveva già riportato.

Quei test hanno mostrato che l'individuazione di vulnerabilità stava diventando sempre più accessibile, anche se riprodurre una vulnerabilità è diverso dallo sviluppare un exploit affidabile in grado di compromettere un sistema protetto.

L'ultimo esperimento di OpenAI va oltre, automatizzando gran parte del processo di exploit, uno sviluppo che potrebbe dare ai difensori un vantaggio nell'applicare patch ai software prima che i criminali riescano a sfruttare le stesse debolezze. L'azienda ha avvertito che gli attaccanti con accesso limitato a un sistema operativo non aggiornato potrebbero sempre più spesso essere in grado di elevare i propri privilegi con l'assistenza dell'IA. Per ora, le correzioni candidate redatte dagli agenti restano nelle mani dei revisori umani, rendendo la gestione delle patch generate dall'IA per codice ampiamente utilizzato un concreto sviluppo futuro da monitorare.

OpenAI sta cercando di limitare l'accesso ai suoi modelli di cibersicurezza più potenti attraverso programmi di sicurezza verificati. La sua iniziativa Daybreak Red offre ai difensori approvati l'accesso a strumenti di IA specializzati per la ricerca di vulnerabilità, il test degli exploit e lo sviluppo di contromisure.