948 Linux spragoms OpenAI parengė pataisas su DI
OpenAI skelbia DI grandinę, kuri patikrino Linux branduolio spragas ir sukūrė 948 skirtingas pataisas. Bendrovė atskiria parengtą pataisą nuo jos priėmimo į branduolį.
OpenAI sukūrė automatizuotą tyrimo grandinę, kuri Linux branduolyje patikrino vietinio teisių pakėlimo spragas ir parengė 948 skirtingas pataisas. Lapkričio 4 dieną bendrovės paskelbti rezultatai apima paiešką, pažeidžiamumo atkūrimą, išnaudojimo vertinimą ir pataisų rengimą.
Vietinis teisių pakėlimas reiškia, kad jau sistemoje veikiantis ribotų teisių naudotojas gali įgyti administratoriaus prieigą, paaiškina RuntimeWire. Tai nėra tas pats, kas galimybė be jokių pradinių sąlygų nuotoliniu būdu užvaldyti kiekvieną Linux serverį.
Pasak OpenAI, spalio viduryje vykdytam bandymui naudotas dar nepristatytas kibernetinio saugumo modelis ir tuo metu naujausias branduolio kodas. Bendrovė nurodo 2 308 pirminius kandidatus, iš kurių automatizuotas tikrinimas leido atkurti 1 724 pažeidžiamumus.
RuntimeWire pabrėžia, kad vien atkurtas gedimas dar neparodo, ar užpuolikas gali pasiekti reikšmingą rezultatą tikroje sistemoje. Todėl atskiras proceso etapas vertino galimą informacijos nutekėjimą ir prieigos pakėlimą, o žmogaus peržiūra bei branduolio prižiūrėtojų sprendimai išliko svarbūs.
OpenAI teigia, kad bandymai vykdyti izoliuotose virtualiosiose mašinose, palikus įprastai Linux distribucijai būdingas atminties ir branduolio apsaugas. Taip siekta atsijoti rezultatus, kurie pavyktų tik dirbtinai išjungus realias apsaugos priemones arba pakeitus įprastas sistemos sąlygas.
Bendrovės ataskaitoje nurodyti 1 169 veikiantys vietinio teisių pakėlimo išnaudojimo pavyzdžiai, vėliau susieti su 948 skirtingomis pataisomis. RuntimeWire atskirai mini 291 informacijos nutekėjimo demonstraciją, todėl šių skaičių negalima sudėti ir vadinti vienodu unikalių spragų kiekiu.
Viso proceso sąnaudos sudarė 1 213 430 dolerių programinės sąsajos kreditais, nurodo OpenAI ir šį rezultatą aptariantis RuntimeWire. Leidinio apskaičiavimu, vienai atskirai teisių pakėlimo spragai teko maždaug 1 279 doleriai, įskaitant visą tyrimo eigą.
Pasak OpenAI, generuojant pataisas modeliui pateikiamas susijęs kodas ir reikalavimas laikytis šalia esančių programos dalių kūrimo praktikos. Sistema turi tikrinti pakeitimą ir ieškoti tos pačios problemos variantų, tačiau toks pasiūlymas savaime dar netampa oficialiu branduolio atnaujinimu.
RuntimeWire analizėje pažymima, kad mažesnė automatizuotos paieškos kaina gali padėti gynėjams sistemingiau tikrinti anksčiau neperžiūrėtą kodą prieš leidimą. Tas pats gebėjimas gali trumpinti užpuolikų darbo laiką, todėl svarbūs pagrindžiami pranešimai ir prižiūrėtojų kontroliuojamas pataisų įtraukimas.
OpenAI ataskaitoje palyginimui pateiktas liepos bandymas su GPT-5.6 Sol: tuomet už 513 690 dolerių kreditų aptiktos ir išnaudotos 166 skirtingos spragos. Abu kartus tikrintas naujausias tuo metu branduolys, todėl rezultatai nėra kontroliuojamas to paties nekintančio kodo modelių palyginimas.
OpenAI skelbia jau perdavusi šimtus pranešimų bei pataisų ir likusius rezultatus palaipsniui teikianti kartu su Patch the Planet partneriais. Tolimesnę apsaugą lems pataisų peržiūra, priėmimas į branduolį ir jų pasiekimas konkrečių Linux distribucijų atnaujinimuose.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
