OpenAIのパイプラインがLinuxカーネルのroot権限取得エクスプロイト948件を発見、パッチ案も作成
OpenAIは、公開予定のサイバー特化モデルを中核に据えたプロトタイプのパイプラインを、管理された環境でLinuxカーネルに適用した研究を公開しました。候補2,308件を特定・分析し、脆弱性1,724件を動的に再現し、権限のないローカルユーザーがrootを得られるローカル権限昇格(LPE)エクスプロイト948件を作成しています。結果は人間の研究者が確認し、カーネルコミュニティの助言に従って重大なものから、メンテナ向けのパッチ案とともに報告を進めています。残りはPatch the Planetのパートナーと対応します。
パイプラインと結果
- 発見: Scoutエージェントが監査対象5,034件(約280万行、カーネル全体の約7%)を選定し、APIコストは3,426ドル。続いてAnalystエージェントが12時間で重複除去後の候補2,308件を出し、コストは316,549ドルでした。
- 検証: Triageエージェントが概念実証コードを書き、KASAN付きVMで実行。30時間で1,724件(約74.7%)を再現し、コストは73,330ドルでした。モデルの分析ミスは3.1%にとどまります。
- 悪用可能性の評価: 情報漏えい候補313件、LPE候補1,238件に絞った後、SMEP、SMAP、KASLR、HARDENED_USERCOPYを有効にしたVM上でエクスプロイト開発エージェントが作業し、情報漏えいの概念実証291件と動作するLPEエクスプロイト1,169件を作成しました。バリアント分析後、948件の個別パッチに対応する948件を固有のLPEとして数えています。成功したエクスプロイトは平均359ドル、この段階の合計は775,929ドルです。
- パッチとレビュー: 検証済みの脆弱性ごとにパッチを生成し、人間がエクスプロイト、パッチ、深刻度を確認してから報告します。重大な問題について、すでに数百件の報告とパッチを送付したとしています。
主な知見
- メンテナの対応速度: スキャンは2026年10月中旬の最新カーネルが対象です。10日間の作業終了時点で、61件のLPEが上流で修正済み、43件がステージングパッチ済み、299件が公開で報告・議論中でした。
- 強いモデルほど多く見つける: 7月下旬にGPT-5.6 Solは固有のLPE166件を513,690ドルで発見・悪用。新しいサイバーモデルは948件を1,213,430ドルで達成しました。
- 新しい攻撃手法: サンプルした166件のエクスプロイトに、OpenAIが新規と考える手法が10種ありました。外部のカーネル専門家にも新しいものだったとのことで、詳細は安全上の理由で伏せられています。
- 報奨金との比較: Pwn2OwnとTyphoonPWNの過去の報奨額(2万ドルと7万ドル)を948件に当てはめると、仮想的に1,890万〜6,630万ドルで、パイプラインのコストの約16〜55倍です。GoogleのkernelCTF(堅牢化されたカーネル)では、約32,936ドル・112時間の実行でLPE 21件と情報漏えいの概念実証25件を得ており、受理されれば約150万ドル相当です。
- 別の0-dayで取得: 初期の実行で成功とされた200件のうち20件は、割り当てられたものとは別の0-dayでrootを得ていました。そのため独立した確認を追加しています。
- オーケストレーションは軽く: 103の手法を与えるとGPT-5.5 Cyberの成功率は63候補で76.2%から88.9%に上がりましたが、GPT-5.6 Cyberでは1.5ポイントの改善にとどまりました。
- テスト基盤の脆弱性: 上流では修正済みだが使用したリリースビルドには未反映のQEMU TCGの脆弱性も、試験環境で発見・悪用しました。
OpenAIは、この研究は手法の検証が目的でコスト最適化はしていないため、報告したコストは上限に近いとしています。