Агенты OpenAI нашли в ядре Linux почти тысячу путей к полному доступу

OpenAI запустила своих агентов по ядру Linux и нашла 948 уязвимостей, позволяющих поднять права до root — полного доступа к машине. Работал конвейер из нескольких шагов: агенты выбирают кусок кода, сканируют его, воспроизводят ошибку в изолированной среде, проверяют, что её реально можно использовать, и готовят патч. Внутри стояла ещё не выпущенная модель для кибербезопасности.
По утверждению компании, найденное закрывает «тысячу путей к root». Часть багов найдена в живом коде ядра, не в искусственных примерах. В обсуждении на Hacker News спорят о том, кто будет разбирать такой поток отчётов: сопровождающие ядра и так жалуются на вал автоматических сообщений низкого качества.
Что говорят
zahlmanHacker News
«За один прогон пайплайн проверил и сгенерировал патчи для 948 уязвимостей локального повышения привилегий в Linux при затратах на API в $1,2 млн». Представьте, если бы другие опенсорс-организации, кроме Linux Foundation (ну и Mozilla), могли вбухать $1,2 млн в LLM по API-тарифу ради безопасности.
PlasmoidHacker News
Как мы дошли до тысячи эксплойтов повышения привилегий в ядре? Ядро просто слишком сложное, чтобы его осмыслить? Или дело в изъяне самой модели безопасности или языка? И стоит ли считать, что весь остальной софт дырявее ядра?
getcrunkHacker News
«В ближайшей и среднесрочной перспективе доступ к низкопривилегированной учётке на непропатченной ОС для хорошо обеспеченного злоумышленника функционально равен root-доступу». *закапывает голову в песок* *плачет*