Tác nhân bảo mật tự hành của OpenAI phát hiện 948 lỗ hổng leo thang đặc quyền trong nhân Linux, với chi phí khoảng 1.279 USD mỗi lỗ hổng.
OpenAI cho biết các tác nhân bảo mật tự hành của công ty đã phát hiện 948 lỗ hổng riêng biệt trong nhân Linux. Các tác nhân cũng phát triển mã khai thác hoạt động được và soạn thảo bản vá để rà soát. Toàn bộ quy trình tiêu tốn khoảng 1,2 triệu USD tín dụng API. Theo kết quả công bố hôm thứ Tư, OpenAI chọn Linux để đánh giá hiệu quả của các mô hình tiên phong trong việc tìm lỗ hổng và chứng minh tác động bảo mật trên một cơ sở mã có quy mô và tầm quan trọng lớn.
Nhân Linux là nền tảng của các máy chủ điện toán đám mây, thiết bị Android và phần lớn hạ tầng điện toán trọng yếu toàn cầu. Các lỗ hổng được tìm thấy thuộc loại leo thang đặc quyền cục bộ (LPE). Với loại lỗ hổng này, kẻ tấn công cần có quyền truy cập hạn chế vào máy tính trước, sau đó có thể giành đặc quyền root và kiểm soát hoàn toàn hệ thống.
Các tác nhân đã quét khoảng 2,8 triệu dòng mã, tương đương khoảng 7% dự án. Nguyên mẫu của OpenAI xác định và phân tích 2.308 phát hiện tiềm năng, tái hiện động 1.724 lỗ hổng và tạo ra 948 mã khai thác LPE. Sau khi nhóm các mã khai thác theo nguyên nhân gốc và bản vá đề xuất, các nhà nghiên cứu xác định được 948 lỗ hổng riêng biệt.
Đợt chạy hồi tháng 10 tiêu tốn 1.213.430 USD tín dụng API, tức khoảng 1.279 USD cho mỗi lỗ hổng. OpenAI so sánh con số này với mức thưởng 20.000–70.000 USD cho mỗi mã khai thác leo thang đặc quyền trên Linux tại các cuộc thi tấn công mạng trước đây. Theo cách tính đó, kết quả có giá trị giả định từ 18,9 triệu đến 66,3 triệu USD nếu được tìm ra thủ công.
Tốc độ cải thiện cũng đáng chú ý. Hồi tháng 7, một chiến dịch dùng GPT-5.6 Sol phát hiện 166 lỗ hổng leo thang đặc quyền độc nhất với chi phí 513.690 USD. Đến tháng 10, một mô hình an ninh mạng mới hơn, chưa phát hành, tìm ra số lỗ hổng gấp hơn năm lần, dù nhân Linux đã trải qua nhiều tháng vá lỗi. OpenAI cho biết các tác nhân đã dùng ít nhất 10 kỹ thuật khai thác mà chính nhà nghiên cứu của công ty và các chuyên gia bên ngoài được tham vấn chưa từng biết đến.
Bài toán kinh tế của nghiên cứu lỗ hổng thay đổi
Kết quả này bổ sung bằng chứng rằng AI có thể thực hiện nghiên cứu an ninh mạng chuyên sâu, vốn trước đây đòi hỏi trình độ chuyên môn cao của con người. Tuần trước, Anthropic tiết lộ một phiên bản Claude chưa phát hành đã phát hiện và khai thác các lỗ hổng nghiêm trọng trong những phần mềm phổ biến như Chrome và Linux. Một số mã khai thác trong đó có thể thực thi mã độc từ xa với rất ít hoặc không cần tương tác nhân người dùng.
Chi phí của hoạt động này đã giảm mạnh từ trước thông báo của OpenAI. Các nhà nghiên cứu tại Vidoc Security đã tái hiện một số phát hiện gắn với Mythos, mô hình AI của Anthropic, bằng các mô hình công khai với chi phí dưới 30 USD mỗi tệp. Dù vậy, tái hiện một lỗ hổng khác với phát triển một mã khai thác đáng tin cậy đủ sức xâm nhập hệ thống được bảo vệ.
Thử nghiệm của OpenAI tiến xa hơn khi tự động hóa phần lớn quy trình khai thác. Điều này có thể tạo lợi thế cho bên phòng thủ trong việc vá phần mềm trước khi tội phạm kịp lợi dụng. Tuy nhiên, công ty cũng cảnh báo kẻ tấn công có quyền truy cập hạn chế vào hệ điều hành lỗi thời sẽ ngày càng dễ leo thang đặc quyền nhờ AI.
Để kiểm soát rủi ro, OpenAI đang hạn chế quyền truy cập vào các mô hình an ninh mạng mạnh hơn thông qua các chương trình bảo mật có xác minh. Sáng kiến Daybreak Red của công ty cung cấp công cụ AI chuyên dụng cho các đơn vị phòng thủ được phê duyệt. Các công cụ này phục vụ nghiên cứu lỗ hổng, kiểm thử mã khai thác và phát triển biện pháp giảm thiểu rủi ro.
