OpenAIのセキュリティAI、1回の実行で948件のLinuxカーネル特権昇格エクスプロイトを発見

TREE NEWS 情報： OpenAIは、セキュリティ研究者が自律型の脆弱性発見・悪用・パッチ適用パイプラインを構築し、近日公開予定のサイバーセキュリティモデルと組み合わせることで、1回の実行で1,724件の脆弱性を再現し、948件の異なるLinuxカーネルのローカル特権昇格脆弱性に対して動作するエクスプロイトコードと候補パッチを生成したと発表した。この実行では、291件の情報漏洩バグの概念実証も作成され、APIコストの合計は約121万ドル、特権昇格脆弱性1件あたり約1,279ドルであった。OpenAIは、このエージェントが少なくとも10件のこれまで知られていなかったLinux悪用技術を明らかにし、LinuxメンテナーやPatch the Planetパートナーと開示とパッチ適用について協力していると述べている。