OpenAI zegt dat een experimenteel, nog niet uitgebracht cybersecuritymodel 948 verschillende kwetsbaarheden heeft geïdentificeerd in de Linux-kernel — het kernonderdeel van het Linux-besturingssysteem dat hardware, geheugen en andere systeembronnen beheert — en dat het tijdens gecontroleerde beveiligingstests werkende aanvallen tegen die kwetsbaarheden heeft ontwikkeld. De resultaten, gepubliceerd op 4 november na tests gedurende heel oktober, werden ook aangekondigd in een bericht op X.

De kwetsbaarheden zouden iemand met beperkte toegang tot een computer volledige beheerderscontrole kunnen geven, een categorie zwakte die in beveiligingsonderzoek bekendstaat als privilege escalation. Volgens de onderzoekers produceerde het model werkende aanvallen onder normale desktopbeveiligingsinstellingen, en de bevindingen betreffen software die veel wordt gebruikt door servers, clouddiensten en blockchainnetwerken.

De aankondiging komt op een moment dat cryptobedrijven hun eigen verdediging aanscherpen na een reeks beveiligingsincidenten in de sector.

Hoe het onderzoek verliep

Het onderzoek begon met 2.308 mogelijke kwetsbaarheden. Geautomatiseerde tests reproduceerden er 1.724, en vervolgonderzoeken identificeerden 948 verschillende kwetsbaarheden waarmee gebruikers beheerdersrechten konden verkrijgen. OpenAI gebruikte aparte patches om unieke bevindingen te tellen.

Het systeem onderzocht geselecteerde delen van de Linux-code, testte potentiële zwaktes op geïsoleerde computers en controleerde of aanvallers ze daadwerkelijk konden gebruiken voordat het reparaties opstelde. Menselijke onderzoekers beoordeelden vervolgens het bewijs en stelden fixes voor, die werden gemeld aan de Linux-beheerders — een aanpak die aansluit bij gecoördineerde openbaarmaking, de gangbare beveiligingspraktijk waarbij bevindingen en voorgestelde fixes met beheerders worden gedeeld zodat patches kunnen worden voorbereid vóór publicatie. Het model zelf is nog niet uitgebracht, dus de gerapporteerde capaciteiten weerspiegelen OpenAI's gecontroleerde tests en geen publiek beschikbare tool.

OpenAI meldde dat het proces $1.213.430 aan API-credits kostte, gemiddeld $1.279 per geverifieerde kwetsbaarheid gekoppeld aan een werkende aanval. Door die uitgaven te vergelijken met historische prijzengelden van beveiligingswedstrijden, waarbij onafhankelijke onderzoekers exploits demonstreren voor prijzen, schatte het bedrijf de hypothetische waarde van de exploits op tussen $18,9 miljoen en $66,3 miljoen. Het bedrijf voegde eraan toe dat het honderden rapporten en patches voor ernstige problemen heeft ingediend, en dat Linux-ontwikkelaars tijdens het onderzoek tal van kwetsbaarheden hebben verholpen of fixes hebben voorbereid.

Context van crypto-infrastructuur

Linux ondersteunt veel blockchainnodes, servers van cryptocurrencybeurzen en andere digitale infrastructuur, waardoor kernelbeveiliging binnen de operationele reikwijdte van de sector valt. De aankondiging volgt op een recent beveiligingsinbreuk bij Binance, waarbij aanvallers volgens berichten medewerkers targetsden en systemen bereikten die walletoverboekingen goedkeuren. OpenAI heeft zijn Linux-onderzoek niet aan dat incident gekoppeld en geen getroffen crypto-aanbieder geïdentificeerd.

Los van het onderzoek beperkte Solana-walletprovider Solflare de toegang tot zijn code en infrastructuur na recente aanvallen in de sector. De walletprovider omschreef de maatregelen als een "bunkermodus", met controles die meervoudige goedkeuringen vereisen voor softwarewijzigingen.

Mudit Gupta, technologisch directeur van Polygon Labs, vertelde aan CoinDesk dat gedecentraliseerde blockchainnetwerken meerdere operators en back-upsystemen hebben. Die kenmerken kunnen de afhankelijkheid van één enkele machine verminderen, hoewel individuele diensten en gebruikers nog steeds beveiligingsrisico's kunnen lopen.

Cryptoteams hebben ook niet-gerelateerde fixes uitgebracht. Ethereum-clients Teku en Besu brachten eind oktober beveiligingsupdates uit vanwege certificaatproblemen die bepaalde verbindingen beïnvloedden. Die updates pakken aparte zwaktes aan en komen niet voort uit OpenAI's Linux-bevindingen.

Oorspronkelijk gerapporteerd door CoinCentral.