OpenAI descubre 948 vulnerabilidades de elevación de privilegios locales en Linux

OpenAI ha establecido una línea de investigación de seguridad autónoma que cubre la detección de vulnerabilidades, la verificación dinámica, la evaluación de la explotabilidad y la generación de parches. En una ejecución centrada en un modelo de red que se lanzará pronto, la línea completó el escaneo y la verificación de objetivos relacionados con el núcleo de Linux, generando 948 exploits de elevación de privilegios locales (LPE) que se pueden implementar en distribuciones de Linux comunes, con un costo de API de aproximadamente 1.213.000 dólares, lo que equivale a unos 1.279 dólares por cada LPE. La línea identificó y analizó un total de 2.308 descubrimientos candidatos, reproduciendo dinámicamente 1.724 vulnerabilidades y produciendo 291 PoC de filtración de información. La máquina virtual objetivo ejecuta un sistema de escritorio estándar con protección completa, y el agente Scout delimitó aproximadamente 5.034 objetivos de auditoría (alrededor de 2,8 millones de líneas de código, aproximadamente el 7% del núcleo), mientras que el agente Analyst generó descubrimientos candidatos en aproximadamente 12 horas. OpenAI ha priorizado la presentación de parches para vulnerabilidades críticas según las recomendaciones de la comunidad de Linux y continúa colaborando con los socios de Patch the Planet para avanzar en los demás informes. En un entorno adaptado de kernelCTF, también se obtuvieron 25 PoC de filtración de información y 21 LPE; en una muestra de 166 exploits, el agente utilizó al menos 10 técnicas de explotación de Linux más recientes. La empresa enfatiza que los mantenedores están reparando rápidamente: en aproximadamente 10 días desde el escaneo, más de 100 LPE han sido reparados o han entrado en parches temporales, y otros aproximadamente 300 han entrado en discusión pública.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.