OpenAI encuentra 948 exploits que dan acceso root en Linux
Local privilege escalation vulnerabilities in Linux
Un prototipo de OpenAI escaneó el kernel de Linux y generó 2.308 hallazgos candidatos, reprodujo 1.724 vulnerabilidades y desarrolló 948 exploits de escalada local de privilegios que permiten a un usuario sin privilegios obtener root. El pipeline, impulsado por un próximo modelo de ciberseguridad, incluye descubrimiento, validación dinámica, evaluación de explotabilidad y generación de parches, con revisión humana final. Los mantenedores del kernel ya han parcheado 61 de estas vulnerabilidades.
Los agentes utilizaron 10 técnicas de explotación nuevas en los exploits muestreados; compartimos estas técnicas con expertos externos en explotación del kernel y también eran nuevas para ellos.