מחקרOpenAI
מערכת של OpenAI תיקנה 948 פרצות אבטחה ב-Linux
כותרת המקור: A thousand fewer paths to root
- תאריך
- חברה
- OpenAI
- סוג
- מחקר
- מקור
- OpenAIלקריאה במקור (נפתח בחלון חדש)
בשפה פשוטה
- מה זה
- חברת OpenAI פיתחה מערכת אוטומטית שמסוגלת למצוא, לבדוק ולתקן פרצות אבטחה בתוכנה. בניסוי שבוצע, המערכת מצאה ויצרה תיקונים עבור 948 פרצות אבטחה במערכת ההפעלה Linux.
- איך זה עובד
- המערכת משתמשת בסוכני בינה מלאכותית כדי לסרוק את קוד התוכנה, לבדוק את הפרצות בסביבה מבודדת ובטוחה כדי לוודא שהן אמיתיות, ולאחר מכן לכתוב עבורן תיקונים. בסוף התהליך, חוקרי אבטחה אנושיים בודקים את הממצאים ואת התיקונים המוצעים.
- איפה זה זמין
- המערכת היא כרגע אב טיפוס מחקרי והיא נבחנה על ליבת Linux בסביבת מחקר מבוקרת. היא מופעלת על ידי מודל סייבר עתידי של OpenAI.
- דוגמה
- המערכת סרקה את קוד ליבת Linux, זיהתה חולשות שיכולות לאפשר למשתמש ללא הרשאות לקבל גישת מנהל מערכת, וכתבה באופן אוטומטי קוד לתיקון החולשות הללו.
למפתחים
- מה זה
- חברת OpenAI בנתה צינור עבודה אוטונומי לגילוי, אימות ותיקון פגיעויות אבטחה, המופעל על ידי מודל סייבר עתידי. המערכת זיהתה, שחזרה ויצרה תיקונים עבור 948 פגיעויות מסוג העלאת הרשאות מקומית בליבת Linux.
- איך זה עובד
- סוכני Scout מזהים קוד רלוונטי לאבטחה, וסוכני Analyst סורקים אותו כדי למצוא פגיעויות פוטנציאליות. לאחר מכן, סוכני triage משחזרים את הממצאים בסביבה מבודדת עם Kernel Address Sanitizer כדי לייצר הוכחת היתכנות, ולבסוף המערכת מייצרת תיקונים שעוברים סקירה אנושית.
- איפה זה זמין
- המערכת היא אב טיפוס מחקרי שנבחן בסביבה מבוקרת על ליבת Linux, כולל מערכת הפעלה שולחנית רגילה וסביבת kernelCTF מותאמת.
- דוגמה
- בריצה מאמצע אוקטובר 2026, המערכת שחזרה באופן דינמי 1,724 פגיעויות וייצרה 948 אקספלויטים עובדים להעלאת הרשאות מקומית לצד הצעות לתיקון הקוד.
הפרסום המקורי
הכותרת וההסבר בעמוד הזה מבוססים על הפרסום של OpenAI. את כל הפרטים אפשר לקרוא במקור.
A thousand fewer paths to root
לקריאה במקור (נפתח בחלון חדש)