Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux

Для этого использовалась еще не вышедшая кибермодель. В посте пишут, что она upcoming, так что возможно мы познакомимся с ней в ближайшее время. Вокруг нее исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи. Когда по этому пайплайну прогнали ядро Linux (при этом, судя во всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948. Весь прогон обошелся в 1 213 430 долларов ≈ 3,62 млн BYN API-кредитов, то есть около 1279 долларов ≈ 3 812 BYN за одну LPE-уязвимость. Недешево, но, для сравнения, хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN 70к.

Источник: Data Secrets TG