Az OpenAI 948 Linux-kernel LPE hibát fed fel, 1,2 millió dollár API-költség
Az automatizált sebezhetőség-felderítő csővezeték 2 308 jelölt hibát szűrt le a Linux-kernelben, közül 948 helyi jogosultságot emelő sebezhetőséget azonosítva, a teljes futtatás költsége 1,2 millió dollár API-kreditben.
A futtatás során a rendszer 1 724 sebezhetőséget reprodukált dinamikusan, melyek közül 948 helyi jogosultságot emelő (LPE) exploitot hozott létre — írja az OpenAI Blog.
Költségek és egységár
Az automatizált folyamat 948 működő LPE-exploitat generált, a teljes futtatás költsége 1 213 430 USD, azaz 1 279 USD egy exploitra. Az API-költségek részletezésével a kutatók pontos erőforrás-becslést készíthetnek.
KernelCTF környezet
Egy csökkentett támadási felületű kernelCTF tesztben a rendszer 21 LPE-exploitat és 25 információszivárgási PoC-t állított elő, a költség 32 936 USD, ami potenciálisan 1,5 M USD jutalomhoz vezethet.
Értékbecslés és arányok
Ha a múltbeli Pwn2Own és TyphoonPWN bug-bounty összegeket (20 000–70 000 USD) alkalmazzák a 948 exploitra, a hipotetikus értékelés 18,9 M–66,3 M USD, ami 16-55-szöröse a csővezeték költségének — a becslés szerint.
A csővezeték legalább 10 új Linux-exploitat technikát fedezett fel, ami a belső értékelés szerint újszerű módszereket jelent.
A futtatás során tíz nap alatt több mint 100 Linux-LPE-t javítottak vagy előzetes javítási javaslatot készítettek — írja az OpenAI Blog.