OpenAI сообщает, что экспериментальная невыпущенная модель кибербезопасности выявила 948 отдельных уязвимостей в ядре Linux — центральном компоненте операционной системы Linux, управляющем оборудованием, памятью и другими системными ресурсами — и разработала рабочие атаки против них в ходе контролируемых тестов безопасности. Результаты, опубликованные 4 ноября после тестирования на протяжении октября, были также анонсированы в посте в X.

Эти уязвимости могут позволить человеку с ограниченным доступом к компьютеру получить полный административный контроль — категория слабостей, известная в исследованиях безопасности как повышение привилегий. Исследователи заявили, что модель создавала рабочие атаки при стандартных настройках безопасности настольных систем, а выводы касаются программного обеспечения, широко используемого серверами, облачными сервисами и блокчейн-сетями.

Анонс появляется на фоне того, как криптокомпании усиливают собственную защиту после серии инцидентов безопасности в отрасли.

Как проводилось исследование

Проверка началась с 2 308 возможных уязвимостей. Автоматические тесты воспроизвели 1 724 из них, а дальнейшие проверки выявили 948 отдельных уязвимостей, позволявших пользователям получать права администратора. OpenAI использовала отдельные патчи для подсчёта уникальных находок.

Система исследовала выбранные части кода Linux, тестировала потенциальные слабости на изолированных компьютерах и проверяла, могут ли злоумышленники действительно их использовать, прежде чем составлять исправления. Затем исследователи-люди проанализировали доказательства и предложили исправления, о которых было сообщено мейнтейнерам Linux — подход, соответствующий скоординированному раскрытию информации, распространённой практике в сфере безопасности, предполагающей передачу выводов и предлагаемых исправлений мейнтейнерам, чтобы патчи могли быть подготовлены до публикации. Сама модель остаётся невыпущенной, поэтому заявленные возможности отражают контролируемое тестирование OpenAI, а не общедоступный инструмент.

По данным OpenAI, процесс обошёлся в 1 213 430 долларов в виде кредитов API — в среднем 1 279 долларов за каждую подтверждённую уязвимость в паре с рабочей атакой. Сравнив эти расходы с историческими призами конкурсов по безопасности, в которых независимые исследователи демонстрируют эксплойты за вознаграждение, компания оценила гипотетическую стоимость эксплойтов в диапазоне от 18,9 до 66,3 млн долларов. Компания добавила, что направила сотни отчётов и патчей по серьёзным проблемам, а разработчики Linux устранили или подготовили исправления для множества уязвимостей в ходе исследования.

Контекст криптоинфраструктуры

Linux поддерживает множество блокчейн-узлов, серверов криптовалютных бирж и другой цифровой инфраструктуры, что делает безопасность ядра частью операционного ландшафта отрасли. Анонс последовал за недавним нарушением безопасности в Binance, где злоумышленники, по сообщениям, атаковали сотрудников и получили доступ к системам, одобряющим переводы с кошельков. OpenAI не связала своё исследование Linux с этим инцидентом и не назвала ни одного затронутого криптооператора.

Отдельно от исследования провайдер кошелька Solana Solflare ограничил доступ к своему коду и инфраструктуре после недавних атак в отрасли. Провайдер кошелька описал эти меры как «бункерный режим», при котором изменения программного обеспечения требуют нескольких одобрений.

Технический директор Polygon Labs Mudit Gupta сообщил CoinDesk, что децентрализованные блокчейн-сети имеют множество операторов и резервных систем. Эти особенности могут снизить зависимость от любой отдельной машины, хотя отдельные сервисы и пользователи по-прежнему могут подвергаться рискам безопасности.

Криптокоманды также выпустили несвязанные исправления. Клиенты Ethereum Teku и Besu выпустили обновления безопасности в конце октября в связи с проблемами сертификатов, затрагивающими определённые соединения. Эти обновления устраняют отдельные слабости и не связаны с выводами OpenAI о Linux.

Первоначально опубликовано CoinCentral.