OpenAI、AIによる脆弱性発掘フローでLinuxカーネルの権限昇格脆弱性948件を単一実行で検証と発表

PANews 11月5日付ニュース、OpenAIはXプラットフォームへの投稿で、同社のセキュリティ研究者が脆弱性の発見・悪用・修正を自律的に完結できるサイバーセキュリティのプロセスを構築したと明らかにした。このプロセスを、近日公開予定のサイバーセキュリティモデルと組み合わせて1回実行したところ、計1724件の脆弱性を再現し、291件の情報漏えい脆弱性について概念実証（PoC）を生成し、さらに948件の異なるLinuxカーネルのローカル権限昇格脆弱性について、使用可能なエクスプロイトコードと候補パッチを生成した。APIの総コストは約121万ドルで、権限昇格脆弱性1件あたり平均約1279ドルだった。OpenAIによると、エージェントは少なくとも10種類のこれまで知られていなかったLinuxの悪用手法を発見・使用しており、現在LinuxのメンテナーやPatch the Planetのパートナーと協力して脆弱性の報告とパッチ適用を進めている。