Агенты OpenAI нашли 948 способов получить root в Linux по $1279 за каждый

Представьте сервер, на котором у злоумышленника есть только скромная учётная запись: например, он зашёл в один из ваших контейнеров или получил доступ к тестовому окружению. Уязвимость класса LPE (local privilege escalation, повышение привилегий) превращает такую запись в root, то есть в полный контроль над машиной. Именно такие дыры OpenAI и искала в ядре Linux с помощью автономных агентов. Из 1724 подтверждённых уязвимостей 948 дошли до рабочих эксплойтов повышения привилегий, а весь прогон обошёлся в 1 213 430 долларов API-кредитов, то есть примерно 1279 долларов за один такой эксплойт. Если Linux работает у вас в продакшене, а у большинства он работает, эта новость касается вас напрямую.

OpenAI опубликовала разбор под названием «A thousand fewer paths to root» («на тысячу путей к root меньше»). Работу выполнила ещё не вышедшая кибермодель. В посте она названа upcoming, так что знакомство с ней, возможно, не за горами.

Как устроен конвейер

Исследователи не просто попросили модель «посмотреть код». Вокруг неё собрали автономный многоэтапный пайплайн, похожий на бригаду, в которой каждый занят своим делом, но людей нет:

• одни агенты выбирают участок кода, который стоит проверить;
• другие сканируют его на уязвимости;
• третьи воспроизводят найденное в изолированных средах, чтобы убедиться, что дыра настоящая, а не галлюцинация модели;
• следующий этап проверяет, можно ли ею реально воспользоваться;
• последний генерирует патчи.

Шаг с воспроизведением здесь важнее всего. Главная беда автоматических сканеров и LLM-ревьюеров в том, что они выдают горы ложных срабатываний, и люди тонут в разборе мусора. Если каждая находка подтверждена работающим эксплойтом, шум пропадает: баг либо срабатывает, либо нет.

Цифры и цена

По данным поста, пайплайн прогнали по ядру Linux, судя по всему, лишь частично. Итог: 1724 уязвимости подтверждены и воспроизведены, из них 948 стали рабочими эксплойтами повышения привилегий.

Сумма в 1 213 430 долларов выглядит немалой, но автор поста предлагает сравнение с рынком. На хакерском контесте Pwn2Own за такой эксплойт исторически платили около 20 тысяч долларов, на TyphoonPWN — около 70 тысяч. Если умножить на 948, получится от 18,9 до 66,3 млн долларов. Иными словами, найденное на контестах стоило бы примерно в 15–55 раз дороже, чем обошёлся прогон агентов.

Оговорка: это прикидка автора поста, а не прайс-лист. Призовые на контестах и реальная рыночная стоимость эксплойта — разные вещи, а сами 948 находок могут сильно отличаться по тяжести и условиям применения. Подробности стоит смотреть в первоисточнике.

Что делать на практике

Во-первых, экономика поиска уязвимостей меняется. Раньше серьёзный эксплойт для ядра требовал недель работы редкого специалиста. Теперь это статья расходов на API, и она масштабируется деньгами. Это работает в обе стороны: защитники находят и закрывают дыры быстрее, но и порог входа для атакующих падает, если у них будет доступ к сопоставимым моделям.

Во-вторых, окно между появлением уязвимости и её массовой эксплуатацией, скорее всего, сократится. Откладывать обновления ядра на серверах и контейнерных хостах становится дороже, поэтому стоит пересмотреть регламент патчей.

В-третьих, подход переносится на ваш код. Схема «найти — воспроизвести в песочнице — подтвердить эксплуатируемость — предложить патч» применима не только к ядру. Тем, кто строит агентов для кода и безопасности, полезно заметить главное: ценность создаёт не одна сильная модель, а проверочные этапы вокруг неё, которые отсекают ложные находки.

Что остаётся неясным из поста: сколько из найденных дыр уже исправлено в апстриме, какая именно часть ядра была просканирована и когда и на каких условиях выйдет сама модель. Пока это сильная демонстрация возможностей, а не готовый продукт. Но направление понятно: автоматический поиск уязвимостей перестаёт быть игрушкой и становится промышленным процессом.