- OpenAI表示，一個自主管道在一次運行中，為948個獨有Linux內核漏洞建立可用的Root漏洞利用。
- OpenAI表示，該次運行耗用120萬美元API額度。
- OpenAI表示，代理發現並使用至少10種全新的Linux漏洞利用技術。
該管道掃描內核主分支的最新程式碼。OpenAI表示，代理標記出2,308個潛在錯誤，並確認其中1,724個。
本文目錄
管道在受保護桌面Linux系統測試漏洞利用
OpenAI表示，948這個數字代表為漏洞利用背後錯誤建立的獨立修補程式。其保安研究人員在任何內容交予內核維護人員前，已檢查漏洞利用、修補程式及建議嚴重程度。
OpenAI表示，代理發現並使用至少10種全新的Linux漏洞利用技術，但基於安全理由，完整技術詳情仍予保密。
OpenAI將掃描與較早內核測試比較
OpenAI表示，掃描耗資1,213,430美元，即948個漏洞利用平均每個約1,279美元。較早於7月底進行、由GPT-5.6 Sol驅動的掃描，以513,690美元成本產生166個獨有的本地權限提升漏洞利用。
該公司亦將管道導向Google的kernelCTF改編版本。該測試歷時112小時，耗用約33,000美元API額度，產生21個本地權限提升漏洞利用。
HKCERT列SUSE Linux Enterprise Server 15 SP7為受影響產品
HKCERT表示，SUSE Linux Enterprise Server 15 SP7是其SUSE Linux內核漏洞清單中的受影響產品之一。
OpenAI稱未修補系統可暴露特權存取權限
OpenAI警告，對於最新可用修補程式尚未更新的作業系統，如能存取低權限帳戶，對資源充裕的威脅行為者而言，應視為實際上等同於Root存取權限。
為在漏洞遭利用時遏制損害，OpenAI提到包括沙盒及Firecracker、gVisor等隔離技術在內的分層防禦。
OpenAI表示，已提交數百份關於關鍵漏洞的報告及修補程式，並會與Patch the Planet倡議的合作夥伴分階段發送其餘錯誤的修補程式。
OpenAI表示，掃描進行的10日內，觀察到超過100個Linux本地權限提升漏洞已被修補，或已有其他貢獻者提供的暫存修補程式。
防守方現在要做甚麼
- 套用供應商就Debian Linux內核漏洞發出的修補程式。
- 套用Red Hat就Red Hat Enterprise Linux內核漏洞發出的修補程式。
- 套用SUSE就SUSE Linux內核漏洞發出的修補程式。
常見問題
OpenAI的Linux內核管道做了甚麼？
OpenAI表示，自主管道在一次運行期間，為948個獨有Linux內核漏洞建立可用的Root漏洞利用。
代理確認了多少個Linux內核錯誤？
OpenAI表示，代理標記出2,308個潛在錯誤，並確認其中1,724個。
HKCERT列出哪些Linux產品受影響？
HKCERT列出Debian穩定發行版trixie的6.12.113-1之前版本及SUSE Linux Enterprise Server 15 SP7，並描述Red Hat Enterprise Linux內核的漏洞。
管道的漏洞利用是否在受保護系統上運行？
OpenAI表示，漏洞利用在啟用KASLR、SMEP及SMAP的未經修改桌面Linux設定虛擬機器上進行測試。
OpenAI Linux內核掃描的成本是多少？
OpenAI表示，掃描耗資1,213,430美元，即948個漏洞利用平均每個約1,279美元。
其餘Linux內核修補程式如何處理？
OpenAI表示，會與Patch the Planet倡議的合作夥伴分階段發送其餘錯誤的修補程式。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| OpenAI表示，由尚未發布的網絡模型驅動的自主管道，在一次運行期間為948個獨有Linux內核漏洞建立可用的Root漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，該次運行耗用120萬美元API額度。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，10月中旬的掃描針對內核主分支的最新程式碼。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，AI代理標記出2,308個潛在錯誤，並確認其中1,724個。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，漏洞利用在啟用常見防護措施的未經修改桌面Linux設定虛擬機器上進行測試。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，代理產生1,169個可用的本地權限提升漏洞利用，以及291個資料洩漏概念驗證。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，948這個數字代表為漏洞利用背後錯誤建立的獨立修補程式。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，其保安研究人員在任何內容交予內核維護人員前，已檢查漏洞利用、修補程式及建議嚴重程度。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，代理發現並使用至少10種全新的Linux漏洞利用技術。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，基於安全理由，相關技術的完整技術詳情仍予保密。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，掃描耗資1,213,430美元，即948個漏洞利用平均每個約1,279美元。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，較早於7月底進行、由GPT-5.6 Sol驅動的掃描，以513,690美元成本產生166個獨有的本地權限提升漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，改編版kernelCTF測試歷時112小時，耗用約33,000美元API額度，產生21個本地權限提升漏洞利用。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，已提交數百份關於關鍵漏洞的報告及修補程式。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，會與Patch the Planet倡議的合作夥伴分階段發送其餘錯誤的修補程式。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI表示，掃描進行期間，超過100個Linux本地權限提升漏洞已完成修補，或在10日內已有供測試階段使用的修補程式。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI警告，對於擁有低權限帳戶但未完成修補的作業系統，資源充裕的威脅行為者應視其為實際上等同於Root存取權限。 | OpenAI, via SecurityWeek | 引述 |
| OpenAI建議採用包括沙盒及Firecracker、gVisor等隔離技術在內的分層防禦。 | OpenAI, via SecurityWeek | 引述 |
| HKCERT表示，多個Debian Linux內核漏洞可導致拒絕服務、權限提升及敏感資料披露。 | HKCERT | 已證實 |
| HKCERT表示，Debian穩定發行版trixie的6.12.113-1之前版本受影響。 | HKCERT | 已證實 |
| HKCERT表示，多個Red Hat Enterprise Linux內核漏洞可導致拒絕服務、權限提升、繞過限制、資料披露、遠程代碼執行及資料操控。 | HKCERT | 已證實 |
| HKCERT表示，多個SUSE Linux內核漏洞可導致拒絕服務、權限提升、資料操控、繞過限制、資料披露及遠程代碼執行。 | HKCERT | 已證實 |
| HKCERT列SUSE Linux Enterprise Server 15 SP7為受影響產品之一。 | HKCERT | 已證實 |
未能核實
- 948個漏洞是否獲分配CVE識別碼，尚未確定
- 所產生的漏洞利用是否曾用於現實世界攻擊，尚未確定
- 有多少Linux系統受漏洞影響，尚未確定
- Debian、Red Hat及SUSE公告是否描述OpenAI掃描發現的漏洞，尚未確定
