OpenAI đã xây dựng một hệ thống có thể tìm và khắc phục 948 lỗi nghiêm trọng trong Linux, làm tăng rủi ro cho các công ty tiền mã hóa vì cùng một công cụ có thể giúp đội ngũ phòng thủ vá các lỗ hổng hoặc giúp tin tặc xâm nhập nhanh hơn.
Những điểm chính
OpenAI tiết lộ đã phát hiện 948 lỗ hổng trong nhân Linux cho phép leo thang đặc quyền cục bộ bằng quy trình tự động
Hệ thống đã tạo ra các cuộc tấn công thử nghiệm chứng minh khả năng khai thác và đề xuất bản vá cho từng vấn đề
OpenAI cho biết quy trình này kết hợp ba bước: tìm lỗi tiềm ẩn, xây dựng cách khai thác và soạn bản vá
OpenAI cũng triển khai Daybreak Red trên AWS GovCloud cho các khách hàng được phê duyệt
OpenAI cho biết hệ thống không chỉ đánh dấu những đoạn mã đáng ngờ.
Hôm thứ Tư, công ty cũng đăng một bản cập nhật riêng về an ninh mạng, cho biết đã đưa công nghệ GPT-5.6 Cyber vào AWS GovCloud dành cho khách hàng được phê duyệt. Điều này cho thấy quy trình nghiên cứu của họ giờ đây gắn chặt với các hoạt động bảo mật thực tế đến mức nào.
Các lỗ hổng Linux do OpenAI phát hiện khiến các hệ thống máy chủ phải cảnh giác
Kết quả mới này đáng chú ý vì Linux vẫn là lớp nền tảng của phần lớn cơ sở hạ tầng trọng yếu trên internet. Trong đó có các hệ thống khớp lệnh của sàn giao dịch, dịch vụ lưu ký, nút validator và các hệ thống điều phối phía sau khối lượng công việc AI trên đám mây.
Lỗi leo thang đặc quyền cục bộ cho phép người dùng hoặc tiến trình có quyền truy cập hạn chế giành quyền kiểm soát root, cấp quyền cao nhất trên máy Linux.
Đối với một công ty tiền mã hóa, điều đó có thể biến một điểm xâm nhập ban đầu thành quyền truy cập ví, khả năng can thiệp vào nút hoặc tạo ra những điểm mù trong giám sát.
OpenAI cho biết quy trình của họ kết nối ba bước mà các nhóm bảo mật thường phải thực hiện riêng lẻ bằng tay. Hệ thống tìm các lỗi tiềm ẩn, tạo mã khai thác hoạt động được để chứng minh lỗi là có thật, rồi soạn bản vá.
Điều đó quan trọng hơn con số thuần túy. Có rất nhiều công cụ nghiên cứu có thể phát hiện các lỗi tiềm ẩn.
Nhưng số công cụ có thể chứng minh lỗi thực sự hoạt động và đề xuất cách khắc phục với tốc độ tương đương thì ít hơn nhiều.
Từ trợ lý lập trình AI đến bộ công cụ bảo mật AI
Bài đăng hôm thứ Tư tiếp nối xu hướng rộng hơn tại các phòng thí nghiệm AI tiên phong: chuyển từ hỗ trợ lập trình sang quy trình an ninh mạng chủ động và phòng thủ. Hôm thứ Tư, OpenAI đã đưa hoạt động an ninh mạng đến gần hơn với môi trường vận hành thực tế khi cung cấp Daybreak Red trên AWS GovCloud cho người dùng được cấp quyền.
Diễn biến đó là bối cảnh đáng chú ý.
Một thông báo đưa mô hình an ninh mạng vào môi trường đám mây vận hành có giới hạn truy cập. Thông báo tiếp theo cho thấy một vòng lặp nghiên cứu hoàn toàn tự động có thể phát hiện và khắc phục lỗ hổng kernel trên quy mô lớn.
Bước chuyển từ chatbot sang công cụ vận hành bảo mật không còn là chuyện trừu tượng.
Lỗ hổng kernel Linux cũng nằm ở tầng thấp hơn nhiều lỗi ứng dụng. Nếu kernel gặp sự cố, các cơ chế bảo vệ ở phía trên thường cũng bị ảnh hưởng.
Đó là lý do kết quả này có tác động mạnh hơn đến cơ sở hạ tầng tiền mã hóa so với nhiều ứng dụng dành cho người tiêu dùng.
Cũng nên đọc: PHP khắc phục 2 lỗ hổng nghiêm trọng khi máy chủ chưa vá đối mặt với nguy cơ RCE thực sự
Các công ty tiền mã hóa phải chạy đua vá lỗi nhanh hơn
Với các đơn vị vận hành tiền mã hóa, vấn đề trước mắt là tốc độ. Hệ thống phi tập trung có thể loại bỏ một điểm lỗi tập trung, nhưng các máy chủ xung quanh vẫn cần được vá lỗi.
Sàn giao dịch, nhà cung cấp RPC, đơn vị vận hành staking và hệ thống chuyển tiếp bridge đều chạy trên các máy tính thông thường mà kẻ tấn công có thể nhắm tới.
Câu hỏi tiếp theo là sự bất cân xứng. OpenAI mô tả đây là một thành tựu phòng thủ, và các bản vá giúp giảm bề mặt tấn công sau khi được áp dụng.
Nhưng chính những nguyên tắc tự động hóa đó cũng có thể rút ngắn khoảng thời gian từ lúc phát hiện lỗi đến lúc phát triển mã khai thác đối với bất kỳ tác nhân nào có đủ nguồn lực.
Các nhóm bảo mật giờ đây có ít thời gian hơn để ứng phó. Nếu AI tiên phong có thể xác thực hàng trăm lỗi kernel trong một quy trình, thì nhịp độ kiểm thử bản vá kéo dài hàng tuần trước đây bắt đầu có vẻ chậm chạp.
Đây là một vấn đề vận hành thực sự đối với các công ty cần duy trì thời gian hoạt động liên tục và không thể tùy tiện khởi động lại các hệ thống trọng yếu.
OpenAI biến việc săn lỗi thành một quy trình như thế nào
Thành quả của OpenAI không chỉ đơn giản là “AI tìm ra lỗi”. Thay đổi quan trọng nằm ở chỗ OpenAI kết hợp ba công việc vốn thường do các chuyên gia khác nhau đảm nhiệm.
Một nhà nghiên cứu kernel thường đọc mã và phát hiện logic đáng ngờ. Sau đó, chuyên gia phát triển mã khai thác sẽ tìm cách biến nghi vấn đó thành một cuộc tấn công thực sự.
Người bảo trì hoặc kỹ sư bảo mật sẽ viết và kiểm thử bản sửa lỗi. Trong hệ thống của OpenAI, một vòng lặp tự động đảm nhiệm cả ba giai đoạn trên 948 trường hợp leo thang đặc quyền cục bộ.
Đó là lý do con số này quan trọng.
Với các đơn vị vận hành Linux tại Coinbase, Binance hay những nhà vận hành validator nhỏ hơn, điều này thay đổi lịch vá lỗi nhiều hơn là mô hình mối đe dọa. Linux vốn đã là mục tiêu.
Điều thay đổi là tốc độ dự kiến. Một lỗ hổng trước đây có thể mất nhiều ngày để xác nhận thì giờ đây có thể được phân loại, biến thành vũ khí khai thác và vá nhanh hơn nhiều.
Điều cần theo dõi không phải là liệu AI có tham gia vào công việc bảo mật hay không. OpenAI đã chứng minh điều đó rồi.
Điều cần theo dõi là liệu các nhà cung cấp dịch vụ đám mây, nhà phân phối Linux và đơn vị vận hành sàn giao dịch có thể triển khai bản sửa lỗi với tốc độ máy móc mà không làm gián đoạn hệ thống đang hoạt động hay không.
Đọc tiếp: Tanium đạt thỏa thuận đặc biệt với OpenAI để giúp các doanh nghiệp lớn ngăn chặn tin tặc