OpenAI насчитала 948 путей к root. Очередь на ремонт Linux — у людей

OpenAI отчиталась об автономном конвейере, который ищет уязвимости в ядре Linux, воспроизводит их, разрабатывает эксплойты и предлагает исправления. За один прогон ещё не выпущенная кибермодель, по данным компании, получила 948 различных способов локального повышения привилегий. Бюджет — $1,2 млн API-кредитов. Отчёт называется «На тысячу меньше путей к root». Название уже празднует ремонт; внутри документа между работающим эксплойтом и закрытой дырой обнаруживается очередь из вполне человеческих процедур.

Масштаб заявления серьёзный. Local privilege escalation, или LPE, позволяет пользователю с ограниченными правами получить root — полный контроль над системой. Злоумышленнику для этого нужен первоначальный доступ: например, возможность запускать код от непривилегированной учётной записи. Прогон проводили в середине октября на актуальной тогда ветке Linux kernel master, в контролируемой среде, с обычными защитами распространённого дистрибутива. Это делает заявленный результат существенно интереснее лабораторного падения ядра с отключённой защитой. Переносимость каждого эксплойта на конкретные серверы и версии дистрибутивов остаётся отдельным техническим вопросом.

В основном отчёте видна вся воронка: 2308 потенциальных находок, 1724 динамически воспроизведённые уязвимости, затем отбор 1238 кандидатов на повышение привилегий и 313 кандидатов на утечки информации. Для последних система получила 291 работающий proof of concept. На ветке LPE OpenAI насчитала 1169 успешных эксплуатаций; после группировки вариантов по исправляющим их патчам осталось 948 различных уязвимостей.

Слово «новых» требует дополнительной проверки. Число 948 описывает различные LPE по методике OpenAI; история известности каждой из них в опубликованной сводке не установлена. Отдельное заявление о новизне касается методов эксплуатации: изучив выборку из 166 эксплойтов, исследователи насчитали как минимум десять техник, которые, насколько им известно, раньше не документировались. Уязвимость, эксплойт для неё и новый способ эксплуатации — три разных результата, которые в пересказах удобно слипаются в одно большое открытие. Мы уже разбирали, зачем ИИ-открытиям паспорт происхождения. Здесь к нему пригодилась бы и поштучная ведомость: что найдено, что было известно, чем воспроизводится и каким исправлением закрывается.

Автономный конвейер заканчивается кандидатными патчами. Дальше исследователи проверяют причину ошибки, воспроизведение, эксплойт, предлагаемое исправление и серьёзность проблемы — и только после этого отправляют материалы сопровождающим ядра. OpenAI пишет, что передала сотни отчётов и патчей, а по рекомендации специалистов Linux начала с критических находок. Для дальнейшей координации компания привлекла партнёров Patch the Planet. Человеческое ревью здесь встроено в заявленную архитектуру с самого начала.

Есть и промежуточные результаты ремонта. По собственному учёту OpenAI, к концу десятидневного поиска и анализа 61 LPE была исправлена в upstream, ещё для 43 имелись патчи на промежуточной стадии, 299 находились на публичном обсуждении. Эти цифры дают куда более полезное представление о происходящем, чем лозунг про тысячу исчезнувших путей. Сгенерированный diff должен пройти ревью, попасть в нужные ветки ядра, затем в обновления дистрибутивов и наконец на машины пользователей. На каждом переходе у безопасности появляется свой срок ожидания.

Исследователи проверяют причину ошибки, воспроизведение, эксплойт, предлагаемое исправление и серьёзность проблемы — и только после этого отправляют материалы сопровождающим ядра.

С независимым подтверждением всей пачки пока скромнее, чем с количеством новостей о ней. Help Net Security описывает результат со ссылкой на OpenAI; Data Phoenix отдельно отмечает, что сводная цифра независимо не проверена. В доступных публикациях также нет именных комментариев мейнтейнеров или независимых исследователей, которые перепроверили бы весь результат. Сама OpenAI сообщает о консультациях со специалистами ядра и их совете приоритизировать критические проблемы. Динамическое воспроизведение и работающие эксплойты делают заявку компании весомой; внешняя проверка её масштаба ещё впереди.

Экономика тоже заслуживает чтения мелкого шрифта. Точный бюджет прогона — $1 213 430 в API-кредитах, около $1279 на каждую из итоговых 948 LPE. Эта арифметика распределяет стоимость всего прогона по успешному результату, включая работу над кандидатами, которые до финала не дошли. Полная себестоимость такой исследовательской фабрики дополнительно включает разработку конвейера, инфраструктуру, человеческую проверку и сопровождение исправлений. Но даже с этой оговоркой возможность покупать сотни работающих эксплуатаций одним бюджетом меняет масштаб задачи для защитников.

Самая содержательная строка отчёта — признание OpenAI, что поиск уязвимостей становится проще масштабировать, а приоритизация и проверка остаются операционными узкими местами. Компания продемонстрировала конвейер, который способен одновременно производить эксплойты и пополнять очередь на ремонт. Теперь скорость второй половины процесса становится критической. Название «На тысячу меньше путей к root» окончательно оправдается, когда исправления дойдут до работающих систем. Пока счётчик находок уже научился крутиться гораздо быстрее человеческого ревью.