เอเจนท์ AI OpenAI ค้นพบช่องโหว่ Linux kernel กว่า 900 รายการ

OpenAI เปิดเผยความสำเร็จของระบบอัตโนมัติ (autonomous pipeline) ที่ขับเคลื่อนโดยโมเดลด้านไซเบอร์รุ่นล่าสุด ซึ่งสามารถสร้างชุดคำสั่งเจาะระบบ (exploit) เพื่อเข้าถึงสิทธิ์ root จากช่องโหว่ Linux kernel ที่ไม่ซ้ำกันถึง 1,948 รายการ ในการทำงานเพียงครั้งเดียวโดยมีค่าใช้จ่ายด้านเครดิต API อยู่ที่ 1.2 ล้านดอลลาร์

การสแกนดังกล่าวเกิดขึ้นในช่วงกลางเดือนตุลาคม โดยมุ่งเน้นไปที่โค้ดใน master branch ล่าสุดของเคอร์เนล เอเจนท์ AI เริ่มต้นจากการจำกัดขอบเขตในส่วนที่เกี่ยวข้องกับความปลอดภัยซึ่งผู้ใช้สิทธิ์ต่ำสามารถเข้าถึงได้ ก่อนจะระบุจุดบกพร่องที่อาจเกิดขึ้น 2,308 รายการ และยืนยันความถูกต้องได้ 1,724 รายการ

สำหรับการทดสอบ exploits ระบบได้รันบน virtual machines ที่จำลองสภาพแวดล้อม Linux สำหรับเดสก์ท็อปแบบไม่มีการดัดแปลง พร้อมเปิดใช้งานระบบป้องกันมาตรฐานอย่าง KASLR, SMEP และ SMAP ผลปรากฏว่าเอเจนท์สามารถสร้างชุดคำสั่งเจาะระบบเพื่อยกระดับสิทธิ์จากภายในเครื่อง (local privilege escalation หรือ LPE) ที่ใช้งานได้จริง 1,169 รายการ และมีหลักฐานเชิงแนวคิด (proofs of concept) สำหรับการรั่วไหลของข้อมูลอีก 291 รายการ

OpenAI ระบุว่าตัวเลข 948 รายการสะท้อนถึงจำนวนแพตช์แยกต่างหากที่สร้างขึ้นเพื่อแก้ไขจุดบกพร่องที่อยู่เบื้องหลัง exploit เหล่านั้น โดยก่อนจะส่งข้อมูลให้ผู้ดูแลเคอร์เนล (kernel maintainers) นักวิจัยของบริษัทได้ตรวจสอบทั้งตัว exploit วิธีแก้ไข และระดับความรุนแรงที่ระบบเสนอมาอย่างละเอียด

นอกจากนี้บริษัทยังระบุว่าเอเจนท์ได้ค้นพบและใช้งานเทคนิคการเจาะระบบ Linux รูปแบบใหม่ (novel) อย่างน้อย 10 เทคนิค ซึ่งเป็นเทคนิคที่แม้แต่ผู้เชี่ยวชาญภายนอกก็ไม่คุ้นเคย โดยรายละเอียดทางเทคนิคทั้งหมดจะถูกเก็บเป็นความลับเพื่อความปลอดภัย

เมื่อวิเคราะห์ด้านความคุ้มค่า ต้นทุนเฉลี่ยต่อหนึ่ง exploit อยู่ที่ประมาณ 1,279 ดอลลาร์ จากค่าใช้จ่ายรวม 1,213,430 ดอลลาร์ ซึ่ง OpenAI เปรียบเทียบว่าหากช่องโหว่ทั้ง 948 รายการนี้ถูกส่งเข้าประกวดในงานอย่าง Pwn2Own หรือ TyphoonPWN จะมีมูลค่ารางวัลรวมสูงถึง 18.9 ล้านถึง 66.3 ล้านดอลลาร์ หรือคิดเป็น 16 ถึง 55 เท่าของต้นทุนการสแกน

ทางบริษัทยังได้ทดสอบระบบกับ kernelCTF ของ Google เวอร์ชันดัดแปลง ซึ่งเป็นเคอร์เนลที่เสริมความแข็งแกร่งและมีช่องทางโจมตี (attack surface) น้อยกว่า ผลปรากฏว่าระบบสามารถสร้าง LPE exploit ได้ 21 รายการ ภายในเวลา 112 ชั่วโมง โดยใช้เครดิต API ประมาณ 33,000 ดอลลาร์

OpenAI ดำเนินการตามคำแนะนำของชุมชนเคอร์เนลโดยส่งรายงานและแพตช์สำหรับช่องโหว่ระดับวิกฤตไปแล้วหลายร้อยรายการ และกำลังทำงานร่วมกับพันธมิตรในโครงการ Patch the Planet เพื่อส่งวิธีแก้ไขที่เหลืออย่างต่อเนื่อง OpenAI ระบุ ว่าในช่วง 10 วันที่ระบบทำงาน พบว่ามีช่องโหว่ LPE กว่า 100 รายการได้รับการแพตช์แล้ว และอีก 300 รายการกำลังอยู่ระหว่างการพิจารณา

สุดท้าย OpenAI ได้เตือนผู้ดูแลระบบว่าในระยะสั้นและกลาง การที่ผู้ไม่หวังดีเข้าถึงสิทธิ์ผู้ใช้ระดับต่ำในระบบที่ไม่อัปเดตแพตช์ล่าสุด ให้ถือเสมือนว่าผู้นั้นเข้าถึงสิทธิ์ root ได้โดยปริยาย พร้อมแนะนำให้ใช้การป้องกันแบบเลเยอร์ (layered defenses) เช่น เทคโนโลยี sandboxing และการแยกส่วน (isolation) อย่าง Firecracker และ gVisor เพื่อจำกัดความเสียหาย

OpenAI เพิ่มเงินรางวัล Bug Bounty

OpenAI ประกาศเมื่อวันที่ 2 พฤศจิกายน ถึงการ เพิ่มการจ่ายเงินรางวัล ในโปรแกรม Security Bug Bounty เพื่อดึงดูดนักวิจัยภายนอกให้ช่วยค้นหาจุดบกพร่องที่บริษัทอาจพลาดไป

ค่ากลางของเงินรางวัลสำหรับช่องโหว่ระดับความรุนแรงปานกลางไปจนถึงวิกฤตถูกปรับเพิ่มขึ้นเฉลี่ยกว่า 4 เท่า โดยช่องโหว่ระดับวิกฤตในผลิตภัณฑ์หลักอย่าง ChatGPT หรือ API Platform สามารถทำเงินได้สูงถึง 30,000 ดอลลาร์ และหากเป็นจุดบกพร่องที่ร้ายแรงเป็นพิเศษรวมกับโบนัส อาจได้รับเงินรางวัลสูงสุดถึง 172,000 ดอลลาร์ต่อรายการ