OpenAI、自律エージェントがLinuxカーネルの脆弱性948件を発見し、約120万ドルで実証可能なエクスプロイトを作成と発表
重要ポイント
- •OpenAIのエージェントは、Linuxカーネルの948件の個別の権限昇格脆弱性を特定・再現し、APIクレジット約120万ドルで動作するエクスプロイトを作成した。
- •10月のキャンペーンではカーネルコード約280万行をスキャンし、7月に513,690ドルで166件を発見したGPT-5.6 Solの実行を上回る、5倍以上の脆弱性を新しい未公開モデルが発見した。
- •エージェントは、OpenAIの研究者および外部の専門家にも未知のエクスプロイト手法を少なくとも10件使用した。
- •OpenAIは、ハッキングコンペティションにおけるLinux権限昇格エクスプロイトの過去の報酬額2万~7万ドルに基づき、手作業で発見された場合の価値を1,890万~6,630万ドルと試算した。
- •Anthropicは約1週間前に、未公開のClaudeモデルがChromeとLinuxの悪用可能な脆弱性を発見したと類似の開示を行っており、OpenAIはDaybreak Redプログラムを通じて承認された防御側に最強のサイバー能力へのアクセスを限定している。
OpenAIによると、同社の自律型セキュリティエージェントがLinuxカーネルで948件の個別の脆弱性を発見し、動作するエクスプロイトを作成、人間によるレビュー用に修正案を起草した。費用はAPIクレジットで約120万ドルだという。
10月のキャンペーンの費用はクレジットで1,213,430ドル、脆弱性1件あたり平均約1,279ドルであり、より高性能な未公開AIモデルが最終的に、以前のバージョンの5倍以上の脆弱性を発見した。システムは修正候補も生成したが、修正の検証と実装は依然として人間によるレビューおよびソフトウェアメンテナの責任である。
「私たちは、フロンティアモデルがこの規模と重要性を持つコードベースで脆弱性をどの程度効果的に発見し、そのセキュリティ上の影響を実証できるかを研究するため、Linuxを選択した」とOpenAIは水曜日に公開した結果で述べた。
Linuxカーネルはクラウドサーバー、Android端末、そして世界の重要なコンピューティングインフラの多くを支えている。実験で特定された脆弱性はローカル権限昇格脆弱性であり、攻撃者はまず脆弱なマシンへの限定的なアクセスを取得する必要があるが、その後root権限を取得して完全な制御を奪う可能性がある。クラウドサーバーなどの共有システムでは、この権限昇格の段階こそが、限定的な足がかりをマシン上で動作するすべてのものの制御につなげる要となる。
脆弱性948件、動作するエクスプロイト1,169件
OpenAIのエージェントはカーネルコード約280万行、プロジェクトの約7%をスキャンした。「我々のプロトタイプは2,308件のLinuxカーネルの候補発見を特定・分析し、1,724件の脆弱性を動的に再現し、権限のないローカルユーザーがrootアクセスを取得する可能性のある948件のローカル権限昇格(LPE)エクスプロイトを作成した」とOpenAIは述べた。
エクスプロイトを根本原因と提案された修正ごとにグループ化した後、研究者たちは948件の個別の脆弱性と算定した。同じ根本原因と解決策を共有するエクスプロイトは1件として扱われた。
OpenAIはこの実行の費用を、ハッキングコンペティションにおけるLinux権限昇格エクスプロイトの過去の報酬額2万7万ドルと比較し、同じ結果が手作業で発見されていた場合の仮想的な価値を1,890万6,630万ドルと試算した。
以前のGPT-5.6 Solによるキャンペーンは、7月に513,690ドルで166件の固有の権限昇格脆弱性を発見した。新しい未公開のサイバーモデルは、カーネルが数か月にわたる修正を経た後の10月に、その5倍以上を発見した。OpenAIはまた、エージェントが研究者および外部の専門家に相談した結果でも未知のエクスプロイト手法を少なくとも10件使用したとも述べた。訓練データから取得した既存の手口にとどまらないものである。
ハッカーが同じツールを手にしたら何が起こるのか
この結果は、以前は高度な人間の専門知識を必要とした種類の高度なサイバーセキュリティ研究を、AIシステムが実行できることを示す証拠をさらに強化するものだ。
先週、Anthropicは研究レポートの中で、未公開版のClaudeがChromeやLinuxを含む広く使用されているソフトウェアの重大な脆弱性を発見し、悪用したことを明らかにした。これらのエクスプロイトの一部は、ユーザーの操作がほとんどない、またはまったくない状態でリモートから悪意のあるコードを実行できる可能性があった。両レポートは約1週間の間隔で公開されており、最先端ラボが最も高性能なモデルのセキュリティ能力を公表する動きがいかに速いか、またそれらのシステムを一般公開から守ろうとしているかを浮き彫りにしている。
こうした研究の経済性は、OpenAIの発表以前からすでに変化していた。Vidoc Securityの研究者たちは、Anthropicの強力なMythos AIに関連するいくつかの脆弱性の発見を、公開されているモデルを使用しファイルあたり30ドル未満で再現した。Decryptが以前報じた通りである。
これらのテストは、脆弱性の発見がますます容易になっていることを示したが、脆弱性の再現は、保護されたシステムを侵害できる信頼性の高いエクスプロイトの開発とは異なる。
OpenAIの最新の実験は、その悪用プロセスの多くを自動化することでさらに一歩進んでおり、犯罪者が同じ弱点を悪用する前にソフトウェアにパッチを適用しようとする防御側に優位性をもたらす可能性がある。同社は、古いオペレーティングシステムへの限定的なアクセスを持つ攻撃者が、AIの支援を受けて権限を昇格できる機会が増えていく可能性があると警告した。現時点で、エージェントが起草した修正候補は人間のレビュアーの手に委ねられており、広く使用されているコードに対するAI生成パッチの取り扱いが、注目すべき次の展開となっている。
OpenAIは、検証済みセキュリティプログラムを通じて、より高性能なサイバーセキュリティモデルへのアクセスを制限しようとしている。同社のDaybreak Redイニシアチブは、承認された防御側に、脆弱性研究、エクスプロイトテスト、緩和策開発のための専門的なAIツールへのアクセスを提供している。
