OpenAI’ning ancha jiddiy xavfsizlik tadqiqotiga ko‘zim tushdi: ular «zaiflikni topish → tekshirish → ekspluatatsiya imkoniyatini baholash → yamoq» jarayonini avtomatlashtirilgan quvurga aylantirib, Linux yadrosida sinovdan o‘tkazishdi.
Rasmiy blogdagi ma’lumotlarga ko‘ra, oktabr o‘rtalaridagi skanerlashda taxminan 2308 ta nomzod topilgan, 1724 ta zaiflik dinamik tarzda qayta yuzaga keltirilgan va mahalliy imtiyozlarni oshirish (LPE) uchun 948 ta ekspluatatsiya yaratilgan — oddiy mahalliy foydalanuvchi root huquqini qo‘lga kirita oladi. Butun jarayon uchun API xarajati taxminan 1,21 million dollarni tashkil etgan, har bir LPE uchun o‘rtacha 1279 dollar sarflangan. Tarixdagi Pwn2Own / TyphoonPWN mukofotlariga qarab taxmin qilinsa, o‘sha 948 ta zaiflikning qiymati taxminan 18,9 milliondan 66,3 million dollargacha bo‘lishi mumkin.
Jarayonda odamlar tomonidan qayta tekshirish ham bor; ularning aytishicha, uchinchi tomon yadro mutaxassislari uchun ham yangi hisoblanadigan kamida 10 xil ekspluatatsiya usulidan foydalanilgan va ular topilmalar hamda yamoqlarni ishlab chiquvchilarga yuborishmoqda. E’tibor bering, bu mahalliy imtiyozlarni oshirish, masofadan buzib kirish emas; topilmalar yuborilishidan avval inson tomonidan ko‘rib chiqiladi.
AI zaifliklarni topib, tuzatadigan sur’at bilan endi ishlab chiquvchilarni vaqtga talashishga majbur qila boshladi.
#OpenAI #Linux #AI