OpenAI ۹۴۸ آسیب‌پذیری هسته لینوکس را یافت

هزینه این پژوهش حدود ۱٫۲۱ میلیون دلار اعتبار API بوده که به‌طور میانگین حدود ۱٬۲۷۹ دلار برای هر آسیب‌پذیری است. عامل‌های OpenAI نیز حدود ۲٫۸ میلیون خط کد هسته را بررسی کرده‌اند که تقریبا ۷ درصد از کل پروژه است.

این سامانه ۲٬۳۰۸ یافته کاندید را تحلیل کرده و ۱٬۷۲۴ آسیب‌پذیری را بازتولید کرده است. مدل جدید و منتشرنشده‌ای در اکتبر بیش از پنج برابر آسیب‌پذیری بیشتری نسبت به نسخه قبلی یافته است.

کمپین قبلی GPT-5.6 Sol در جولای ۱۶۶ آسیب‌پذیری امتیازدهی سطح بالا را با هزینه ۵۱۳٬۶۹۰ دلار یافته بود.

به گفته OpenAI، ارزش معادل این یافته‌ها در صورت کشف دستی بین ۱۸٫۹ تا ۶۶٫۳ میلیون دلار برآورد می‌شود. همچنین ادعا شده که عامل‌های این شرکت دست‌کم ۱۰ تکنیک بهره‌برداری را به کار برده‌اند که برای پژوهشگران و کارشناسان بیرونی ناشناخته بوده است.

سامانه پیشنهاد وصله‌های کاندید تولید کرده، اما بررسی انسانی و نگهدارندگان نرم‌افزار مسوول اعتبارسنجی و اعمال آن‌ها هستند. OpenAI همچنین هشدار داده که، به گفته این شرکت، مهاجمان با دسترسی محدود به سیستم‌عامل‌های قدیمی ممکن است با کمک هوش مصنوعی امتیاز دسترسی خود را بیشتر کنند.

OpenAI دسترسی به مدل‌های امنیتی توانمندتر خود را از طریق برنامه‌های امنیتی تاییدشده محدود می‌کند و برنامه Daybreak Red را برای مدافعان تاییدشده ارایه کرده است.