Advertentie
OpenAI heeft bekendgemaakt dat GPT-6 Cyber tijdens een beveiligingsonderzoek 948 unieke manieren heeft gevonden om via kwetsbaarheden in de Linux-kernel rootrechten te verkrijgen. Daarvoor gebruikte het bedrijf een grotendeels geautomatiseerd onderzoeksproces, dat in totaal ruim 1,2 miljoen dollar aan API-kosten met zich meebracht.
Het onderzoek begon met 2.308 mogelijke kwetsbaarheden in de Linux-kernel. Daarvan kon het model er 1.724 daadwerkelijk reproduceren. Vervolgens ontwikkelde het werkende exploits waarmee een gebruiker met beperkte rechten volledige systeemtoegang kon verkrijgen. Het onderzoek vond plaats in een gecontroleerde omgeving. De 948 exploits zijn niet allemaal nieuwe, nog ongepatchte kwetsbaarheden: tijdens het onderzoek waren verschillende problemen al verholpen of publiekelijk gemeld.
De totale kosten bedroegen 1.213.430 dollar, gemiddeld ongeveer 1.279 dollar per unieke kwetsbaarheid. Volgens OpenAI ontdekte het model bovendien tien nieuwe technieken om kwetsbaarheden uit te buiten. De resultaten zijn met Linux-onderhouders gedeeld, inclusief voorgestelde oplossingen.
De resultaten maken deel uit van bredere beveiligingsonderzoeken met GPT-6 Cyber. Zo ontdekte het model ook 81 eerder onbekende kwetsbaarheden met een hoge ernst in Firefox. Mozilla heeft inmiddels oplossingen voor een groot deel daarvan uitgebracht. Op de ExploitGym-test, die meet hoe goed een model een bekende kwetsbaarheid kan uitbuiten, behaalt GPT-6 Cyber een score van 48,5 procent. GPT-5.6 Cyber kwam op 32,1 procent.
OpenAI stelt dat de technologie vooral kansen biedt voor beveiligingsteams om kwetsbaarheden sneller op te sporen en te verhelpen. Tegelijkertijd onderstrepen de resultaten dat verouderde systemen een groter risico lopen. Het bedrijf adviseert daarom onder meer om software actueel te houden en systemen waar mogelijk van elkaar te isoleren.
