OpenAI-KI findet 948 Wege zu Root im Linux-Kernel
Local privilege escalation vulnerabilities in Linux
OpenAI hat mit einem Prototyp aus kommenden Cyber-Modellen Tausende Linux-Kernel-Schwachstellen gescannt: 2.308 Kandidaten, 1.724 reproduziert und 948 lokale Privilegieneskalationen bis hin zum Root-Zugriff nachgewiesen. Die Pipeline deckt Discovery, Validierung, Exploit-Entwicklung und Patch-Erstellung ab; menschliche Forscher prüfen die Ergebnisse vor der Meldung. Die Kosten pro erfolgreichem Exploit lagen bei durchschnittlich 359 US-Dollar. Die Maintainer reagierten schnell, 61 LPEs waren bereits gepatcht.
Die Agenten setzten in den untersuchten Exploits zehn neue Ausnutzungstechniken ein – und diese Techniken waren auch für externe Kernel-Exploit-Experten neu.