وكلاء OpenAI يجدون 948 طريقة للحصول على صلاحيات root في Linux بكلفة 1279 دولارًا للطريقة

تخيّل خادمًا لا يملك المهاجم عليه سوى حساب متواضع، كأن يكون قد دخل إلى إحدى حاوياتك أو حصل على وصول إلى بيئة الاختبار. تحوّل ثغرة من فئة LPE (local privilege escalation، أي رفع الامتيازات المحلية) هذا الحساب إلى root، أي إلى سيطرة كاملة على الجهاز. وهذا النوع من الثغرات هو ما بحثت عنه OpenAI في نواة Linux باستخدام وكلاء مستقلين. من بين 1724 ثغرة مؤكدة، وصلت 948 ثغرة إلى استغلالات فعّالة لرفع الامتيازات، وبلغت كلفة التشغيل كله 1 213 430 دولارًا من أرصدة API، أي نحو 1279 دولارًا لكل استغلال من هذا النوع. وإذا كان Linux يعمل في بيئة الإنتاج لديك، وهو حال معظم الجهات، فهذا الخبر يعنيك مباشرة.

نشرت OpenAI تحليلًا بعنوان «A thousand fewer paths to root» («أقل بألف طريق إلى root»). وقد نفّذ العمل نموذج سيبراني لم يصدر بعد. يصفه المنشور بأنه upcoming، أي «قادم»، ولذلك قد لا يكون التعرف إليه بعيدًا.

كيف يعمل خط المعالجة

لم يكتفِ الباحثون بأن يطلبوا من النموذج «إلقاء نظرة على الشيفرة». فقد بنوا حوله خط معالجة (pipeline) مستقلًا متعدد المراحل، يشبه فريقًا يتولى فيه كل عضو مهمة محددة، دون أي مشاركة بشرية:

• بعض الوكلاء يختارون الجزء من الشيفرة الذي يستحق الفحص؛
• وآخرون يفحصونه بحثًا عن الثغرات؛
• وفريق ثالث يعيد إنتاج ما عُثر عليه في بيئات معزولة، للتأكد من أن الثغرة حقيقية وليست هلوسة من النموذج؛
• وتتحقق المرحلة التالية من إمكانية استغلالها فعليًا؛
• وتولّد المرحلة الأخيرة التصحيحات.

خطوة إعادة الإنتاج هي الأهم هنا. فالمشكلة الأكبر في الماسحات الآلية ومراجعات الشيفرة المعتمدة على LLM أنها تُنتج كمًّا هائلًا من الإنذارات الكاذبة، فيغرق الأشخاص في فرز النتائج عديمة القيمة. أما إذا أُثبتت كل نتيجة باستغلال يعمل فعلًا، فيختفي الضجيج: فالخلل إما أن يعمل أو لا يعمل.

الأرقام والكلفة

وفق المنشور، شُغّل خط المعالجة على نواة Linux، ويبدو أن ذلك جرى على جزء منها فقط. النتيجة: تأكدت 1724 ثغرة وأُعيد إنتاجها، وتحولت 948 منها إلى استغلالات فعّالة لرفع الامتيازات.

يبدو مبلغ 1 213 430 دولارًا كبيرًا، لكن كاتب المنشور يقترح مقارنته بالسوق. ففي مسابقة القرصنة Pwn2Own دُفع تاريخيًا نحو 20 ألف دولار مقابل استغلال كهذا، وفي TyphoonPWN نحو 70 ألف دولار. وبضرب هذين الرقمين في 948 يتراوح الناتج بين 18,9 و66,3 مليون دولار. وبعبارة أخرى، كانت قيمة ما عُثر عليه في المسابقات ستبلغ نحو 15–55 ضعف كلفة تشغيل الوكلاء.

تنبيه: هذا تقدير من كاتب المنشور، وليس قائمة أسعار. فجوائز المسابقات والقيمة السوقية الفعلية للاستغلال أمران مختلفان، وقد تتفاوت الثغرات الـ948 كثيرًا في خطورتها وشروط تطبيقها. ويُستحسن الرجوع إلى المصدر الأصلي لمعرفة التفاصيل.

ماذا نفعل عمليًا

أولًا، يتغير اقتصاد البحث عن الثغرات. ففي السابق كان استغلال خطير للنواة يتطلب أسابيع من عمل متخصص نادر. أما الآن فقد أصبح بندًا في ميزانية API، ويتوسع بحسب المال المنفق. وهذا يعمل في الاتجاهين: يجد المدافعون الثغرات ويسدّونها أسرع، لكن عتبة الدخول أمام المهاجمين تنخفض أيضًا إذا أتيح لهم الوصول إلى نماذج مماثلة.

ثانيًا، من المرجح أن تقصر الفترة بين ظهور الثغرة وبدء استغلالها على نطاق واسع. وتأجيل تحديثات النواة على الخوادم ومضيفات الحاويات يزداد كلفة، ولذلك يجدر إعادة النظر في سياسة التصحيحات المعتمدة.

ثالثًا، يمكن نقل هذا النهج إلى شيفرتك. فمخطط «العثور على الثغرة، ثم إعادة إنتاجها في بيئة معزولة، ثم تأكيد قابليتها للاستغلال، ثم اقتراح تصحيح» لا ينطبق على النواة وحدها. وأهم ما ينبغي أن يلاحظه من يبنون وكلاء للشيفرة والأمن أن القيمة لا يصنعها نموذج قوي واحد، بل مراحل التحقق المحيطة به، فهي التي تستبعد النتائج الكاذبة.

ويبقى غير واضح من المنشور: كم من الثغرات المكتشفة أُصلح بالفعل في المصدر الأصلي (upstream)، وأي جزء من النواة جرى فحصه تحديدًا، ومتى ستطلق OpenAI النموذج نفسه وبأي شروط. وحتى الآن هذا عرض قوي للإمكانات وليس منتجًا جاهزًا. لكن الاتجاه واضح: البحث الآلي عن الثغرات لم يعد لعبة، بل أصبح عملية صناعية.