مدل سایبری OpenAI موفق به کشف ۹۴۸ آسیبپذیری در هسته لینوکس شد
مدل امنیت سایبری آینده OpenAI موفق به کشف ۹۴۸ آسیبپذیری متمایز در هسته یا کرنل لینوکس شده است؛ باگهایی که به هکرها اجازه میدهند سطح دسترسی خود را تا دسترسی روت ارتقا دهند.
OpenAI در گزارش خود میگوید این مدل هوش مصنوعی حدود ۲.۸ میلیون خط کد را که معادل نزدیک به ۷ درصد از کل کدهای کرنل لینوکس محسوب میشود، مورد بررسی قرار داده است. این فرایند متکی بر سه دسته ایجنت شامل مدلهای پیشرو (Scout)، تحلیلگر (Analyst) و Triage (برای اعتبارسنجی) بوده تا نقصها را راستیآزمایی و کدهای سوءاستفاده یا اکسپلویت تولید کنند.
جزئیات عملکرد مدلهای OpenAI در کشف آسیبپذیری کرنل لینوکس
اوپنایآی سازوکار تحلیل خود را در قالب مراحل تخصصی زیر پیادهسازی کرده است:
- ابتدا ایجنتهای پیشرو (Scout) فایلها و پوشههای هسته را جستجو کرده و بخشهایی از کد را که کاربران عادی و بدون مجوز امکان دسترسی به آنها را داشتند تفکیک کردند. خروجی این مرحله شناسایی ۵٬۰۳۴ هدف برای پردازش عمیقتر بود.
- سپس ایجنتهای تحلیلگر (Analyst) این اهداف را برای پیداکردن نقصهای امنیتی بررسی کردند و در مدت ۱۲ ساعت موفق به شناسایی ۲٬۳۰۸ کاندید آسیبپذیری شدند.
- در ادامه، ایجنتهای تریاژ طی ۳۰ ساعت این نقصها را در ماشینهای مجازی ایزولهشده بازتولید و اعتبار ۱٬۷۲۴ مورد را تأیید کردهاند.
در مرحله بعدی، این ابزارها ۲۹۱ مورد اثبات مفهومِ فاش شدن اطلاعات و ۱٬۱۶۹ کد سوءاستفاده فعال تولید کردند که با حذف همپوشانیها، ۹۴۸ باگ مجزا به دست آمده است.
OpenAI تأکید کرده که تمامی این تستها روی نسخههای مجهز به مکانیزمهای دفاعی لینوکس از قبیل تصادفیسازی چیدمان فضای آدرس کرنل (KASLR)، جلوگیری از اجرای کد در حالت نظارت (SMEP) و محافظت از دسترسی به حالت نظارت (SMAP) پیادهسازی شده و ایجنتها از حداقل ۱۰ تکنیک نفوذ که تاکنون ناشناخته بوده، استفاده کردهاند.
هزینه انجام این پژوهش ۱.۲۱ میلیون دلار اعتبار در بخش API بوده که بهطور میانگین حدود ۱٬۲۷۹ دلار برای هر آسیبپذیری برآورد میشود. این رقم به شکل قابلتوجهی پایینتر از پاداشهای متداول ۲۰ هزار تا ۷۰ هزار دلاری است که در رویدادهای هکاتون امنیتی به پژوهشگران پرداخت میشود.
OpenAI تا این لحظه گزارشهای وصله امنیتی متعددی در این رابطه ارائه داده که در طول بازه پژوهشی ۱۰ روزه، ۶۱ رخنه در شاخه اصلی پروژه رفع شدهاند. از آنجا که مایکروسافت به مدلهای پیشرفته اوپنایآی دسترسی دارد، ممکن است از ابزارهای مشابهی برای ایمنسازی کدهای پایه ویندوز استفاده کرده باشد.
افزایش توانمندی مدلهای هوش مصنوعی باعث شده شرکتهای حوزه فناوری نرمافزارهای خود را با تکرار و سرعت بیشتری بهروزرسانی کنند. مایکروسافت ماه گذشته میلادی رکورد ترمیم ۹۷۴ باگ امنیتی را با اتکا به مدلهای هوش مصنوعی ثبت کرد. در این پژوهش نیز تمرکز تیم توسعه روی کرنل لینوکس بود؛ نرمافزاری که دستگاههای اندرویدی، زیرساختهای ابری و ابرکامپیوترها را هدایت میکند و پایگاه کد آن از مرز ۴۰ میلیون خط میگذرد.
با احتساب تعرفههای رایج در دنیای شکار آسیبپذیریها، ارزش مالی این یافتهها رقمی بین ۱۸.۹ تا ۶۶.۳ میلیون دلار تخمین زده میشود.