OpenAIのAIがLinuxカーネルで948件のroot権限昇格エクスプロイトを自動生成
Local privilege escalation vulnerabilities in Linux
OpenAIのCyberチームは、次期サイバーモデルを中核に据えたパイプラインでLinuxカーネルを自動監査した。2,308件の候補から1,724件の脆弱性を動的に再現し、そのうち948件で非特権ユーザーがrootを取得できるローカル権限昇格エクスプロイトを生成。人間の研究者が確認した上で、パッチとともにカーネル保守陣営へ報告している。発見・検証・悪用可能性評価・パッチ生成を一気通貫で回す手法と、そのAPIコストの内訳も公開された。
静的コードレビューだけでは誤検知が起きやすいが、アナリストエージェントの精度と、候補のほぼ4分の3に対して動作する概念実証を自律的に作成したトリアージエージェントの有効性には感銘を受けた。