OpenAI در یک پست وبلاگی، جزئیات کار خود بر روی کشف خودکار آسیب‌پذیری را منتشر کرد. این شرکت برای نمایش توانایی هوش مصنوعی خود اعلام کرد که ۹۴۸ آسیب‌پذیری معتبر ارتقای دسترسی محلی (Local Privilege Escalation) در هسته لینوکس (Linux Kernel) یافته است.
از نامزدهای آسیب‌پذیری تا اکسپلویت‌های معتبر
بر اساس این گزارش، نمونه اولیه (Prototype) OpenAI توانست ۲۳۰۸ آسیب‌پذیری نامزد در هسته لینوکس پیدا کند، ۱۷۲۴ مورد را به‌صورت پویا بازتولید کند و در نهایت ۹۴۸ اکسپلویت معتبر ارتقای دسترسی محلی را شناسایی کند که به کاربران محلی بدون دسترسی ممتاز اجازه دسترسی به حساب root می‌دهد.
- ۲۳۰۸ آسیب‌پذیری نامزد در هسته لینوکس شناسایی شد.
- ۱۷۲۴ آسیب‌پذیری به‌صورت پویا بازتولید شد.
- ۹۴۸ آسیب‌پذیری معتبر ارتقای دسترسی محلی تأیید شد.
- وصله‌های پیشنهادی (Candidate Patches) برای بررسی نگه‌دارندگان تولید شد.
هزینه کشف و وصله‌های پیشنهادی
کشف نزدیک به یک هزار آسیب‌پذیری ارتقای دسترسی محلی، ۱.۲ میلیون دلار اعتبار API (API Credits) مصرف کرد. OpenAI همچنین اعلام کرد که وصله‌های پیشنهادی را برای بررسی در اختیار نگه‌دارندگان قرار داده است.
نگاه OpenAI به آینده امنیت نرم‌افزار
پژوهشگران OpenAI در این پست نوشتند: «در چند سال آینده، ما معتقدیم اگر آسیب‌پذیری‌ای در یک پروژه نرم‌افزاری وجود داشته باشد، مدل‌های پیشرو احتمالاً می‌توانند آن را کشف کنند و حتی مدل‌های کم‌توان‌تر ممکن است پس از افشا بتوانند اکسپلویت توسعه دهند. در جهانی که آسیب‌پذیری ناشناخته‌ای وجود ندارد، ساخت و نگهداری نرم‌افزار با تضمین بالا حیاتی خواهد بود، به‌ویژه نرم‌افزارهای هسته‌ای مانند سیستم‌عامل‌ها، مرورگرها، کتابخانه‌های تجزیه تصویر، پشته TCP/IP و موارد دیگر. سرمایه‌گذاری در آموزش مدل‌ها برای نوشتن کد امن به‌صورت پیش‌فرض، کاهش سطح حمله (Attack Surface) با حذف قابلیت‌های غیرضروری و تأیید رسمی (Formal Verification) از حوزه‌های امیدوارکننده پژوهش آینده برای مقیاس‌پذیر کردن مؤثر امنیت نرم‌افزار، در کنار یافتن و رفع آسیب‌پذیری‌های موجود هستند.»
مقایسه مدل‌های GPT-5.5 Cyber و GPT-5.6 Sol
نکته قابل توجه دیگر این است که مدل GPT-5.5 Cyber شرکت OpenAI بیش از پنج برابر LPEهای تازه را در مقایسه با مدل GPT-5.6 Sol پیدا می‌کند؛ آن هم با وجود سه ماه سخت‌سازی و وصله (Patch) در هسته لینوکس بین دو اسکن.
علاقه‌مندان می‌توانند جزئیات بیشتر این نمایش توانمندی OpenAI را در پست وبلاگی این شرکت مطالعه کنند.