Η OpenAI Ανακαλύπτει 948 Εκμεταλλεύσεις στο Linux Kernel μέσω Αυτοματοποιημένου Μοντέλου Κυβερνοασφάλειας
Σε μια εντυπωσιακή εξέλιξη στον τομέα της κυβερνοασφάλειας, η OpenAI ανακοίνωσε ότι το αυτοματοποιημένο της σύστημα ανίχνευσης εντοπισμού εκμεταλλεύσεων στο Linux kernel εντόπισε 948 λειτουργικές εκμεταλλεύσεις ανύψωσης προνομίων σε μία μόνο λειτουργία στα μέσα Οκτωβρίου 2026. Αυτή η ανακάλυψη είναι μέρος μιας ευρύτερης πρωτοβουλίας ανοιχτού κώδικα ασφαλείας της OpenAI, γνωστής ως Daybreak, και αποτελεί σημαντικό βήμα προς την κατανόηση και αντιμετώπιση των ευπαθειών στο λογισμικό.
Η διαδικασία ανίχνευσης αποτελείται από πέντε στάδια και λειτουργεί με ένα νέο μοντέλο κυβερνοασφάλειας που αναμένεται να κυκλοφορήσει σύντομα. Οι αναλυτές της OpenAI εντόπισαν 2,308 υποψήφιες ευπάθειες στον κύριο κλάδο του Linux kernel, με κάθε εκμετάλλευση να επιτρέπει σε έναν μη προνομιούχο τοπικό χρήστη να αποκτήσει δικαιώματα root σε μια τυπική διανομή επιτραπέζιου υπολογιστή. Όλες οι ανακαλύψεις ελέγχθηκαν από ανθρώπινους ερευνητές ασφαλείας πριν αναφερθούν στους υπεύθυνους συντήρησης του kernel, εξασφαλίζοντας ότι κάθε εκμετάλλευση, διόρθωση και αξιολόγηση σοβαρότητας εξετάστηκε προσεκτικά.
Διαδικασία Ανίχνευσης και Ανάπτυξης Εκμεταλλεύσεων
Οι πράκτορες Scout της OpenAI ανέλαβαν να διαβάσουν κάθε φάκελο και αρχείο, επισημαίνοντας τον κώδικα που είναι προσβάσιμος από χρήστες με χαμηλά προνόμια. Αυτή η διαδικασία συμπίεσε πάνω από 40 εκατομμύρια γραμμές κώδικα του kernel σε 5,034 στόχους ελέγχου. Οι αναλυτές, χρησιμοποιώντας ένα μοντέλο εργασίας βασισμένο στο [Codex Security plugin της OpenAI](https://github.com/openai/plugins/tree/main/plugins/codex-security), σάρωσαν το φιλτραρισμένο σύνολο και επέστρεψαν την πλήρη λίστα υποψηφίων σε λιγότερο από μισή μέρα.
Οι πράκτορες τριάζ έγραψαν και εκτέλεσαν αποδείξεις-έννοιες μέσα σε απομονωμένες εικονικές μηχανές που λειτουργούσαν με έναν kernel εξοπλισμένο με Kernel Address Sanitizer, επαναλαμβάνοντας μέχρι να αναπαραχθεί ένα σφάλμα ή να εξαντληθούν οι διαδρομές ενεργοποίησης. Αυτό το στάδιο επιβεβαίωσε 1,724 πραγματικές ευπάθειες. Στη συνέχεια, ένας πράκτορας ελέγχου διαίρεσε το επικυρωμένο σύνολο σε κατηγορίες διαρροής πληροφοριών και ανύψωσης προνομίων. Οι πράκτορες ExploitDev ανέπτυξαν λειτουργικές εκμεταλλεύσεις από εκεί, πριν η ανάλυση παραλλαγών ενοποιήσει τα αποτελέσματα σε μοναδικές ευπάθειες, καθεμία με μια ξεχωριστή υποψήφια διόρθωση.
Οικονομική Ανάλυση των Εκμεταλλεύσεων σε Σχέση με Ανταμοιβές
Η συνολική καμπάνια του Οκτωβρίου κόστισε $1,213,430 σε πιστώσεις API, που αντιστοιχεί σε $1,279 για κάθε λειτουργική εκμετάλλευση root. Η εκμετάλλευση κυριάρχησε στον προϋπολογισμό. Η OpenAI παρουσιάζει τα αναφερόμενα κόστη ως ανώτατο όριο, υποστηρίζοντας ότι η μηχανική αξιοποίησης θα μπορούσε να μειώσει τα έξοδα σε κάθε στάδιο.
Η αποκάλυψη αξιολογεί το ίδιο έργο σε σχέση με ιστορικές ανταμοιβές διαγωνισμών. Οι τιμές των Pwn2Own και TyphoonPWN για εκμεταλλεύσεις LPE στο Linux kernel δίνουν μια υποθετική αποτίμηση $66.3 εκατομμυρίων, περίπου 16 έως 55 φορές το κόστος της καμπάνιας. Το σκληρυμένο περιβάλλον [kernelCTF της Google](https://google.github.io/security-research/kernelctf/rules.html) παρείχε μια δεύτερη δοκιμαστική πλατφόρμα. Η διαδικασία παρήγαγε 21 εκμεταλλεύσεις LPE εκεί σε μια μόνο καμπάνια, πλησιάζοντας τις 26 επιβεβαιωμένες 0-day LPEs που έγιναν δεκτές από ανθρώπινους υποβολείς σε όλο το 2026.
Νέες Τεχνικές και Διορθώσεις Upstream
Οι πράκτορες ανέπτυξαν τουλάχιστον 10 τεχνικές εκμετάλλευσης που τρίτοι ειδικοί του kernel επιβεβαίωσαν ότι ήταν νέες για αυτούς. Αντικείμενα ελαστικής μνήμης για ψεκασμό cache εμφανίζονται στο σύνολο. Η διαμόρφωση σελίδων για αξιοπιστία επίσης. Διαδρομές ανύψωσης μόνο δεδομένων και μια αυθαίρετη σύγχυση τύπων ολοκληρώνουν τη λίστα.
Η βαριά ορχήστρωση δεν επιβίωσε από τις αναβαθμίσεις του μοντέλου. Μια επιμελημένη βιβλιοθήκη τεχνικών αύξησε το ποσοστό επιτυχίας του GPT-5.5 Cyber από 76.2 σε 88.9 τοις εκατό, αλλά το GPT-5.6 Cyber ξεπέρασε και τα δύο ποσοστά χωρίς αυτήν, οπότε η OpenAI αφαίρεσε τη σκαλωσιά από τη διαδικασία.
Οι συντηρητές κινήθηκαν παράλληλα επίσης: μέσα σε 10 ημέρες από την ανίχνευση και την ανάλυση, 61 από τις βρεθείσες LPEs είχαν διορθωθεί upstream. Οι διορθώσεις στάσης κάλυψαν δεκάδες περισσότερες. Η δημόσια συζήτηση ήταν ανοιχτή για εκατοντάδες από τις υπόλοιπες.
Συμπεράσματα και Προοπτικές για το Μέλλον της Κυβερνοασφάλειας
Η OpenAI καταλήγει ότι, για το άμεσο και μεσοπρόθεσμο μέλλον, η πρόσβαση σε έναν λογαριασμό με χαμηλά προνόμια σε ένα λειτουργικό σύστημα που δεν είναι ενημερωμένο με τις τελευταίες διαθέσιμες διορθώσεις θα πρέπει να θεωρείται λειτουργικά ισοδύναμη με πρόσβαση root για έναν καλά εξοπλισμένο απειλητικό παράγοντα. Η ανακάλυψη αυτή υπογραμμίζει τη σημασία της συνεχούς παρακολούθησης και ενημέρωσης των συστημάτων ασφαλείας για την προστασία από πιθανές απειλές.
