OpenAI dichiara che un modello AI sperimentale ha trovato 948 vulnerabilità nel kernel Linux con exploit funzionanti
Punti chiave
- •Il modello di cybersecurity sperimentale e inedito di OpenAI ha individuato 948 distinte vulnerabilità nel kernel Linux che consentono l'escalation dei privilegi e ha costruito exploit funzionanti in normali condizioni di sicurezza desktop durante test controllati.
- •L'analisi è partita da 2.308 possibili debolezze, i test automatizzati ne hanno riprodotte 1.724 e la verifica ha ridotto il conteggio a 948 vulnerabilità uniche dei privilegi amministrativi.
- •La ricerca è costata 1.213.430 dollari in crediti API, con una media di 1.279 dollari per vulnerabilità confermata, e OpenAI ha stimato il valore ipotetico degli exploit in base ai contest tra 18,9 e 66,3 milioni di dollari.
- •Ricercatori umani hanno verificato le prove e segnalato risultati e correzioni proposte ai manutentori di Linux secondo la divulgazione coordinata, con gli sviluppatori che hanno corretto o preparato correzioni per numerose vulnerabilità.
- •I risultati riguardano software centrale per server, servizi cloud e infrastrutture blockchain, e arrivano mentre aziende crypto come Solflare rafforzano le difese, sebbene OpenAI non abbia collegato la ricerca a nessun incidente crypto specifico.
OpenAI dichiara che un modello di cybersecurity sperimentale e non ancora rilasciato ha identificato 948 distinte vulnerabilità nel kernel Linux — il componente centrale del sistema operativo Linux che gestisce hardware, memoria e altre risorse di sistema — e ha sviluppato attacchi funzionanti contro di esse durante test di sicurezza controllati. I risultati, pubblicati il 4 novembre dopo test svolti per tutto ottobre, sono stati annunciati anche in un post su X.
Le vulnerabilità avrebbero potuto consentire a una persona con accesso limitato a un computer di ottenere il pieno controllo amministrativo, una categoria di debolezza nota nella ricerca sulla sicurezza come escalation dei privilegi. I ricercatori hanno dichiarato che il modello ha prodotto attacchi funzionanti in normali condizioni di sicurezza desktop, e i risultati riguardano software ampiamente utilizzato da server, servizi cloud e reti blockchain.
L'annuncio arriva mentre le aziende crypto rafforzano le proprie difese dopo una serie di incidenti di sicurezza nel settore.
Come è stata condotta la ricerca
L'analisi è partita da 2.308 possibili vulnerabilità. I test automatizzati ne hanno riprodotte 1.724, e ulteriori verifiche hanno identificato 948 distinte vulnerabilità che consentivano agli utenti di ottenere diritti amministrativi. OpenAI ha utilizzato patch separate per contare i risultati unici.
Il sistema ha esaminato parti selezionate del codice Linux, ha testato potenziali debolezze su computer isolati e ha verificato se gli attaccanti potessero effettivamente sfruttarle prima di redigere le correzioni. Ricercatori umani hanno poi esaminato le prove e proposto le soluzioni, segnalate ai manutentori di Linux — un approccio coerente con la divulgazione coordinata, la prassi comune di sicurezza di condividere risultati e correzioni proposte con i manutentori affinché le patch possano essere preparate prima della pubblicazione. Il modello stesso rimane inedito, quindi le capacità riportate riflettono i test controllati di OpenAI e non uno strumento pubblicamente disponibile.
OpenAI ha dichiarato che il processo è costato 1.213.430 dollari in crediti API, una media di 1.279 dollari per ogni vulnerabilità verificata accompagnata da un attacco funzionante. Confrontando tale spesa con i premi storici dei contest di sicurezza, in cui ricercatori indipendenti dimostrano exploit in cambio di premi, l'azienda ha stimato il valore ipotetico degli exploit tra 18,9 e 66,3 milioni di dollari. L'azienda ha aggiunto di aver presentato centinaia di segnalazioni e patch per problemi gravi, e che gli sviluppatori Linux hanno corretto o preparato correzioni per numerose vulnerabilità durante la ricerca.
Il contesto delle infrastrutture crypto
Linux supporta molti nodi blockchain, server di exchange di criptovalute e altre infrastrutture digitali, collocando la sicurezza del kernel nell'ambito operativo del settore. L'annuncio segue una recente violazione della sicurezza di Binance, in cui gli attaccanti avrebbero prenduto di mira dipendenti e raggiunto i sistemi che approvano i trasferimenti di wallet. OpenAI non ha collegato la propria ricerca Linux a tale incidente né identificato alcun operatore crypto interessato.
Separatamente dalla ricerca, il provider di wallet Solana Solflare ha limitato l'accesso al proprio codice e alle proprie infrastrutture dopo i recenti attacchi del settore. Il provider di wallet ha descritto le misure come una "bunker mode", con controlli che richiedono multiple approvazioni per le modifiche software.
Il responsabile tecnologico di Polygon Labs, Mudit Gupta, ha dichiarato a CoinDesk che le reti blockchain decentralizzate dispongono di più operatori e sistemi di backup. Queste caratteristiche possono ridurre la dipendenza da un singolo computer, sebbene singoli servizi e utenti possano comunque affrontare rischi di sicurezza.
I team crypto hanno anche rilasciato correzioni non correlate. I client Ethereum Teku e Besu hanno pubblicato aggiornamenti di sicurezza a fine ottobre per problemi di certificati che riguardavano determinate connessioni. Tali aggiornamenti affrontano debolezze separate e non derivano dai risultati di OpenAI su Linux.
Riportato originariamente da CoinCentral.
