OpenAI создала систему, которая обнаружила и исправила 948 серьёзных ошибок в Linux. Это повышает ставки для криптовалютных компаний: тот же инструмент может помочь защитникам устранять уязвимости или позволить хакерам быстрее проникать в системы.
Главное
OpenAI сообщила о 948 уязвимостях в ядре Linux, позволяющих локально повысить привилегии и обнаруженных её автономной системой
Система создала работающие эксплойты для подтверждения концепции и предложила исправления для каждой уязвимости
По словам OpenAI, система объединила три этапа: поиск потенциальных ошибок, создание эксплойта и подготовку исправления
OpenAI также предоставила одобренным клиентам доступ к Daybreak Red в AWS GovCloud
OpenAI заявила, что система не просто помечала подозрительный код.
В среду компания также опубликовала отдельное обновление о кибербезопасности: она сообщила, что предоставила одобренным клиентам доступ к своей разработке GPT-5.6 Cyber в AWS GovCloud. Это показывает, насколько тесно исследовательский конвейер OpenAI теперь связан с реальными операциями по обеспечению безопасности.
Уязвимости Linux от OpenAI заставили насторожиться операторов серверных инфраструктур
Новый результат важен, поскольку Linux остаётся базовым уровнем для значительной части критической интернет-инфраструктуры. В неё входят системы сопоставления ордеров на биржах, сервисы хранения активов, узлы-валидаторы и системы оркестрации облачных ИИ-нагрузок.
Уязвимость, позволяющая локально повысить привилегии, даёт пользователю или процессу с ограниченным доступом возможность получить права root — высший уровень разрешений на машине под управлением Linux.
Для криптовалютной компании это может превратить одну точку проникновения в доступ к кошелькам, возможность вмешаться в работу узлов или создать слепые зоны в мониторинге.
По словам OpenAI, её конвейер объединил три этапа, которые команды по безопасности обычно выполняют вручную и по отдельности. Он находил потенциальные уязвимости, создавал работающий эксплойт, чтобы доказать их реальность, а затем предлагал исправление.
Это важнее, чем само количество. Многие исследовательские инструменты умеют находить потенциальные дефекты.
Но гораздо меньше инструментов способны с той же скоростью доказать, что уязвимость работает, и предложить исправление.
От помощника в написании кода к инструментарию ИИ для кибербезопасности
Публикация в среду отражает более широкий сдвиг в ведущих лабораториях: от помощи в написании кода — к рабочим процессам в сфере наступательной и оборонительной кибербезопасности. В среду OpenAI уже приблизила свою работу в области кибербезопасности к производственной среде, предоставив авторизованным пользователям доступ к Daybreak Red в AWS GovCloud.
Именно этот порядок событий важен для понимания ситуации.
В одном анонсе кибермодель разместили в облачной среде с ограниченным доступом. В следующем показали полностью автоматизированный исследовательский цикл, способный в больших масштабах находить и устранять уязвимости ядра.
Переход от чат-бота к оператору безопасности — уже не абстрактная перспектива.
Уязвимости ядра Linux находятся ниже в программном стеке, чем многие уязвимости приложений. Если выходит из строя ядро, часто перестают работать и расположенные выше уровни защиты.
Вот почему этот результат сильнее затрагивает криптоинфраструктуру, чем многие потребительские приложения.
Читайте также: PHP устранила две критические уязвимости, а незащищённые серверы по-прежнему подвержены реальному риску RCE
Криптокомпаниям придётся быстрее устанавливать исправления
Для операторов криптоинфраструктуры непосредственная проблема — скорость. Децентрализованные системы позволяют устранить единую точку отказа, но работающие вокруг них серверы всё равно нужно обновлять.
Биржи, провайдеры RPC, операторы стейкинга и ретрансляторы мостов используют обычные компьютеры, которые могут стать целью атак.
Следующий вопрос — асимметрия. OpenAI представила это как достижение в области защиты, а установленные исправления сокращают поверхность атаки.
Но те же принципы автоматизации могут сократить время между обнаружением уязвимости и разработкой эксплойта для любого хорошо финансируемого злоумышленника.
Теперь у команд по безопасности меньше времени на реакцию. Если передовой ИИ способен проверять сотни уязвимостей ядра в рамках одного конвейера, прежний цикл тестирования исправлений, занимавший недели, начинает казаться слишком медленным.
Для компаний, которым нужно поддерживать бесперебойную работу и которые не могут бездумно перезагружать критически важные системы, это создаёт реальную операционную проблему.
Как OpenAI превратила поиск уязвимостей в конвейер
Результат OpenAI — это не просто «ИИ нашёл уязвимости». Главное изменение в том, что OpenAI объединила три задачи, которые обычно выполняют разные специалисты.
Исследователь ядра обычно изучает код и замечает подозрительную логику. Затем разработчик эксплойтов пытается превратить это подозрение в работающую атаку.
Сопровождающий или инженер по безопасности пишет исправление и проверяет его. В системе OpenAI один автоматизированный цикл выполнил все три этапа для 948 случаев локального повышения привилегий.
Вот почему эта цифра важна.
Для специалистов, обслуживающих Linux в Coinbase, Binance и небольших компаниях, работающих с валидаторами, это скорее меняет график установки исправлений, чем модель угроз. Linux и так был целью атак.
Изменилось ожидаемое время реагирования. Уязвимость, на подтверждение которой раньше могли уйти дни, теперь можно гораздо быстрее оценить, превратить в эксплойт и устранить.
Следить нужно не за тем, появится ли ИИ в сфере безопасности. OpenAI уже показала, что это произошло.
Важно понять, смогут ли облачные провайдеры, разработчики дистрибутивов и операторы криптобирж устанавливать исправления с машинной скоростью, не нарушая работу производственных систем.
Читайте далее: Tanium заключила особую сделку с OpenAI, чтобы помочь крупным компаниям остановить взломы