Elf triq inqas lejn aċċess root

Ir-riċerka dwar is-sigurtà, li darba kienet teħtieġ investigazzjoni separata u fit-tul għal kull sejba, qed issir dejjem aktar fattibbli bħala proċess sistematiku. Dan id-dokument jesplora wieħed mill-isforzi tagħna f'dan il-qasam.

L-iskoperta tal-vulnerabbiltajiet qed issir aktar faċli fuq skala kbira, iżda l-prijoritizzazzjoni u l-validazzjoni għadhom joħolqu ostakli operattivi. Bnejna prototip biex ifittex nuqqasijiet fis-sigurtà tal-kernel ta' Linux f'ambjent ikkontrollat ta' riċerka. Il-prototip tagħna identifika u analizza 2,308 sejbiet potenzjali fil-kernel ta' Linux, irriproduċa dinamikament 1,724 vulnerabbiltà u pproduċa 948 exploit ta' eskalazzjoni lokali tal-privileġġi (LPE) li setgħu jippermettu lil utent lokali mingħajr privileġġi jikseb aċċess root.

Użajna din l-evidenza biex nipprijoritizzaw il-vulnerabbiltajiet għar-rappurtar u żviluppajna tiswijiet proposti għar-reviżjoni mill-manutenturi. Wara l-gwida tal-komunità tal-kernel ta' Linux, bdejna bil-vulnerabbiltajiet kritiċi u qed naħdmu mas-sħab ta' Patch the Planet fuq aktar rapporti u tiswijiet.

F'Ġunju, bħala parti mill-inizjattiva tagħna Patch the Planet, ħabbarna li GPT‑5.5 Cyber kien identifika vulnerabbiltajiet fil-kernel ta' Linux u żviluppa 24 exploit ta' eskalazzjoni lokali tal-privileġġi biex jivvalidahom u jirrappurtahom. Wessajna dak ix-xogħol fi proċess, imħaddem minn mudell ċibernetiku li se joħroġ dalwaqt, li jkopri l-iskoperta tal-vulnerabbiltajiet, il-validazzjoni dinamika, il-valutazzjoni tal-isfruttabbiltà u l-ġenerazzjoni tat-tiswijiet. Meta tlesta, riċerkaturi umani rrevedew ir-riżultati u rrappurtaw il-vulnerabbiltajiet misjuba flimkien mat-tiswijiet.

Il-kernel ta' Linux huwa l-bażi ta' apparati Android, infrastruttura tal-cloud, superkompjuters u sistemi oħra użati minn biljuni ta' nies. B'aktar minn 40 miljun linja ta' kodiċi, il-kernel jesponi wiċċ wiesa' ta' attakk permezz ta' sejħiet tas-sistema, netwerking, sistemi tal-fajls u drivers tal-apparati. Għażilna Linux biex nistudjaw kemm il-mudelli l-aktar avvanzati setgħu jsibu vulnerabbiltajiet b'mod effettiv u juru l-impatt tagħhom fuq is-sigurtà f'bażi ta' kodiċi ta' din l-iskala u l-importanza.

Il-fażi inizjali tal-iskoperta tal-vulnerabbiltajiet ipproduċiet eluf ta' sejbiet potenzjali, wisq biex ir-riċerkaturi tas-sigurtà jirreveduhom u jagħmlu l-valutazzjoni inizjali tagħhom manwalment. L-isfida operattiva tal-proċess tagħna għall-iskoperta tal-vulnerabbiltajiet ma kinitx l-iskoperta nnifisha, iżda li niddeterminaw liema sejbiet setgħu jiġu riprodotti, liema konfini tas-sigurtà kienu jaqsmu u liema kellhom jingħataw l-attenzjoni tal-manutenturi l-ewwel.

Il-missjoni tat-tim Cyber ta' OpenAI hija li jgħin iħares is-sigurtà tas-software li tiddependi fuqu d-dinja. Nirrappurtaw l-ispejjeż tal-API għal kull fażi biex ngħinu lir-riċerkaturi jivvalutaw ir-riżorsi meħtieġa biex jirriproduċu u jwessgħu dan ix-xogħol. Dawn l-ispejjeż jirriflettu l-mudelli, il-konfigurazzjonijiet tal-miri u l-fluss tax-xogħol użati f'din l-evalwazzjoni. L-għan usa' tagħna huwa li ngħinu lid-difensuri jsibu u jsewwu l-vulnerabbiltajiet, u b'hekk innaqqsu l-opportunitajiet disponibbli għall-attakkanti u ngħollu l-ispiża biex jisfruttaw is-software.

Fl-aħħar nett, ta' min jinnota li f'din ir-riċerka ffukajna fuq il-metodoloġija u l-kejl tal-kapaċitajiet tal-mudelli, mhux fuq l-ispiża. Nistennew li xogħol suffiċjenti ta' inġinerija fuq il-harness jista' jnaqqas b'mod sostanzjali l-ispiża f'kull fażi; għalhekk, l-ispejjeż li nirrappurtaw għandhom jitqiesu aktar bħala limitu massimu.

Il-prototip tagħna għar-riċerka dwar il-vulnerabbiltajiet huwa proċess f'ħames fażijiet, li fil-qalba tiegħu juża mudell ċibernetiku li se joħroġ dalwaqt:

• Skoperta tal-vulnerabbiltajiet: L-aġenti jidentifikaw partijiet tal-bażi tal-kodiċi rilevanti għas-sigurtà u jiskennjawhom għal sejbiet potenzjali.

• Validazzjoni dinamika: L-aġenti jippruvaw jirriproduċu kull sejba potenzjali f'ambjent iżolat u jżommu l-evidenza tal-eżekuzzjoni. Dan il-pass jipproduċi l-vulnerabbiltajiet riprodotti u vvalidati.

• Valutazzjoni tal-isfruttabbiltà: L-aġenti jittestjaw jekk il-vulnerabbiltajiet ivvalidati jistgħux jippermettu żvelar ta' informazzjoni jew eskalazzjoni lokali tal-privileġġi.

• Ġenerazzjoni tat-tiswijiet: L-aġenti jiġġeneraw tiswijiet li jindirizzaw kull vulnerabbiltà identifikata.

• Reviżjoni umana: Ir-riċerkaturi tas-sigurtà jirrevedu l-exploit, it-tiswija u s-severità proposta qabel jirrappurtawhom lill-manutenturi.

Fi tmiem il-proċess, is-sistema tiġbor flimkien analiżi tal-kawża ewlenija, prova tal-kunċett minima li tikkawża ħabta, tiswija proposta u exploit sħiħ biex tgħin lir-riċerkaturi umani jivvalutaw is-severità tal-vulnerabbiltà u jintegraw it-tiswijiet fil-proġett oriġinali.

Mhux kull linja ta' kodiċi fil-kernel ta' Linux hija rilevanti għas-sigurtà. Il-proċess tagħna uża tim ta' aġenti esploraturi biex jidentifika miri ta' valur għoli għall-awditjar, li mbagħad ingħataw lil aġenti analisti biex jiskennjawhom għal vulnerabbiltajiet.

L-aġenti esploraturi jaqraw kull folder u fajl u jiddeċiedu liema miri għandhom jiġu awditjati skont kemm huma aċċessibbli għal utenti bi privileġġi baxxi u kemm huma rilevanti għas-sigurtà.

Din il-fażi identifikat 5,034 mira għall-awditjar, madwar 2.8 miljun linja ta' kodiċi, jiġifieri madwar 7% tal-bażi sħiħa tal-kodiċi tal-kernel ta' Linux. Dan naqqas b'mod sinifikanti l-ispiża tal-awditu tas-sigurtà meta mqabbel ma' analiżi tal-bażi kollha tal-kodiċi. Dan il-pass sewa $3,426 fi krediti tal-API.

Imbagħad, l-aġenti analisti analizzaw kull mira tal-awditjar u pproduċew sejbiet potenzjali bi fluss tax-xogħol simili għal dak tal-plugin Codex Security⁠(jinfetaħ f’tieqa ġdida). B'mod ġenerali, l-aġenti analisti jaqraw il-kodiċi tal-mira tal-awditjar assenjata lilhom biex jifhmu kif jaħdem, jidentifikaw il-mudell ta' theddid tiegħu u jfittxu vulnerabbiltajiet fih.

Fi żmien 12-il siegħa, l-aġenti analisti pproduċew 2,308 sejbiet potenzjali wara li tneħħew id-duplikati. Din il-fażi swiet $316,549 fi krediti tal-API.

Sejba potenzjali mhijiex l-istess bħal vulnerabbiltà vvalidata. Fuq din l-iskala, mhuwiex prattiku li t-tim tar-riċerka tagħna jinvestiga kull rapport manwalment.

Għalhekk iffukajna fuq il-validazzjoni ta' sejbiet li a) kienu aċċessibbli għal utent bi privileġġi baxxi, b) ma kienu jeħtieġu l-ebda kapaċità speċjali, u c) ipproduċew evidenza li tista' titkejjel ta' korruzzjoni tal-memorja.

Għal kull sejba potenzjali, aġent ta' valutazzjoni inizjali ġġenera prova tal-kunċett u ħaddimha f'magna virtwali iżolata b'kernel ta' Linux b'Kernel Address Sanitizer (KASAN). L-aġent osserva kemm l-output tal-programm kif ukoll il-console tas-sistema, imbagħad irfina l-prova tal-kunċett b'mod iterattiv sakemm irriproduċa l-imġiba rrappurtata jew eżawrixxa l-modi possibbli biex iqanqalha.

Fi żmien 30 siegħa, is-sistema tagħna rriproduċiet 1,724 vulnerabbiltà, madwar 74.7% tat-2,308 sejbiet potenzjali. Reviżjoni statika tal-kodiċi waħedha tista' tipproduċi pożittivi foloz, għalhekk impressjonawna l-preċiżjoni tal-aġenti analisti u l-effettività tal-aġenti ta' valutazzjoni inizjali, li ħolqu b'mod awtonomu provi tal-kunċett funzjonali għal kważi tliet kwarti tas-sejbiet potenzjali.

Il-biċċa l-kbira tas-sejbiet li fadal jew kienu jeħtieġu privileġġi elevati jew ma setgħux jiġu riprodotti fiż-żmien allokat minħabba kundizzjonijiet ta' tellieqa diffiċli, kundizzjonijiet speċifiċi għall-attivazzjoni (eż. il-ħtieġa li tfalli allokazzjoni f'linja speċifika), jew validazzjoni li tieħu ħafna ħin (eż. meta l-counter tar-referenzi jaqbeż il-limitu tiegħu u jerġa' jibda). 3.1% biss kienu jirriflettu analiżi żbaljata mill-mudell, fejn il-vulnerabbiltà rrappurtata kienet tassumi kundizzjoni impossibbli.

Il-fażi tal-validazzjoni swiet b'kollox $73,330 fi krediti tal-API. Osservajna li fil-proċess ta' validazzjoni tagħna, li kellu jiġġenera prova tal-kunċett biex jikkonferma jekk sejba potenzjali kinitx vulnerabbiltà reali, din il-proċedura kienet tiswa aktar minn rakkomandazzjoni bbażata biss fuq analiżi statika. L-ispejjeż tat-tentattivi biex jiġu vvalidati pożittivi veri u pożittivi foloz kienu simili. Għalhekk, it-tneħħija tal-pożittivi foloz aktar kmieni fil-proċess ittejjeb b'mod sostanzjali l-effiċjenza tiegħu f'termini ta' spejjeż.

Il-validazzjoni tistabbilixxi li vulnerabbiltà hija reali, iżda mhux kemm għandha tiġi indirizzata b'urġenza. Pereżempju, vulnerabbiltà li tista' tippermetti eskalazzjoni lokali tal-privileġġi jistħoqqilha prijorità ogħla minn waħda li tista' biss tikkawża ċaħda lokali tas-servizz. B'1,724 vulnerabbiltà vvalidata, il-kompitu li jmiss kien li jiġu identifikati s-sejbiet bl-akbar impatt potenzjali fuq is-sigurtà.

Aġent tal-iskrining inizjali rreveda statikament kull rapport, reġistru tal-ħabtiet u kodiċi sors rilevanti. Intenzjonalment uża kriterji wiesgħa biex ma jarmix sejbiet potenzjalment serji, filwaqt li eskluda każijiet mingħajr triq plawżibbli għall-isfruttament. Dan naqqas ir-riżultati għal 313-il każ potenzjali ta' żvelar ta' informazzjoni u 1,238 każ potenzjali ta' eskalazzjoni lokali tal-privileġġi.

L-aġenti għall-iżvilupp tal-exploits (ExploitDev) imbagħad ittestjaw dawk il-każijiet f'magni virtwali iżolati kkonfigurati bil-protezzjonijiet attivati f'distribuzzjoni standard ta' Linux, inklużi Supervisor Mode Execution Prevention (SMEP), Supervisor Mode Access Prevention (SMAP), Kernel Address Space Layout Randomization (KASLR) u HARDENED_USERCOPY. Dan għen biex jiġu evitati valutazzjonijiet mhux realistiċi li kienu jiddependu fuq protezzjonijiet diżattivati.

L-aġenti pproduċew 291 prova tal-kunċett għal żvelar ta' informazzjoni u 1,169 exploit funzjonali ta' eskalazzjoni lokali tal-privileġġi li setgħu jagħtu aċċess root lil utenti lokali mingħajr privileġġi.

Wettaqna analiżi tal-varjanti u żviluppajna 948 tiswija distinta għall-vulnerabbiltajiet wara dawk l-exploits. Nużaw dak in-numru biex niddeterminaw l-għadd totali ta' LPEs uniċi. L-iżvilupp ta' exploits li rnexxew sewa medja ta' $359 fi krediti għal kull wieħed. Dan jagħmilha relattivament irħisa għad-difensuri biex jittestjaw l-isfruttabbiltà tal-vulnerabbiltajiet misjuba.

L-aġent tal-iskrining inizjali tal-vulnerabbiltajiet sewa $44,194 fi krediti tal-API. Il-fażi tal-isfruttament swiet b'kollox $775,929 fi krediti tal-API: $84,929 għall-ipproċessar ta' każijiet potenzjali ta' żvelar ta' informazzjoni u $691,000 għal każijiet potenzjali ta' eskalazzjoni lokali tal-privileġġi.

Bħala medja, l-ipproċessar ta' każ potenzjali ta' eskalazzjoni lokali tal-privileġġi ($558) kien jiswa madwar id-doppju tal-ipproċessar ta' każ potenzjali ta' żvelar ta' informazzjoni ($271). Dan għaliex il-PoCs ta' żvelar ta' informazzjoni ġew mgħoddija mill-fażi tal-validazzjoni u kienu jeħtieġu inqas modifiki biex setgħu jintużaw f'exploit. Min-naħa l-oħra, l-iżvilupp ta' exploit minn każ potenzjali ta' LPE kien jeħtieġ ħafna passi addizzjonali, bħall-ippjanar tal-istrateġija tal-isfruttament, l-identifikazzjoni ta' oġġetti vulnerabbli li setgħu jintużaw, l-evitar tal-mitigazzjonijiet u aktar. Innutajna wkoll li t-tentattivi ta' sfruttament li ma rnexxewx ($3,922 għal 69 każ) swew ħafna aktar minn dawk li rnexxew ($360 għal 1,169 każ). Dan kien minħabba ftit vulnerabbiltajiet diffiċli biex jiġu sfruttati (eż. kundizzjonijiet ta' tellieqa). Kundizzjoni raġonevoli biex jitwaqqaf it-tentattiv, bħal waqfien wara siegħa mingħajr progress, kienet tnaqqas l-ispiża ta' ExploitDev b'mod sinifikanti.

Għal kull vulnerabbiltà vvalidata, is-sistema tiġġenera wkoll tiswija. Nagħtu lill-mudell il-kodiċi sors rilevanti u struzzjonijiet dwar l-aħjar prattiki fil-kitba tat-tiswijiet, bħat-twettiq ta' verifiki statiċi fuq it-tiswija, is-segwitu tal-prattiki tal-iżvilupp tas-software użati fil-kodiċi tal-madwar, u l-analiżi tal-varjanti biex niżguraw li t-tiswija tkun kompluta.

Skont is-suġġeriment tal-komunità tal-kernel ta' Linux, diġà bgħatna mijiet ta' rapporti u tiswijiet għal vulnerabbiltajiet kritiċi u qed naħdmu mas-sħab ta' Patch the Planet biex nibagħtu gradwalment tiswijiet għall-bqija. Dan ix-xogħol huwa parti mill-impenn usa' tagħna ta' Daybreak biex nappoġġjaw proġetti b'sors miftuħ.

F'din it-taqsima naqsmu tagħlimiet, riflessjonijiet u analiżi addizzjonali minn din ir-riċerka.

Matul din ir-riċerka, osservajna lill-manutenturi ta' Linux jaġixxu malajr biex isewwu l-vulnerabbiltajiet u jipproteġu lill-utenti. L-iskannjar sar fuq l-aħħar kernel ta' Linux f'nofs Ottubru 2026. Meta l-iskannjar awtonomu u l-analiżi manwali tlestew wara 10 ijiem, 61 LPE kienu diġà ssewwew fil-proġett oriġinali, 43 kellhom tiswijiet fi stadju ta' tħejjija u 299 kienu qed jiġu rrappurtati u diskussi pubblikament.

Napprezzaw ħafna lill-manutenturi ta' Linux li qed jaħdmu b'urġenza biex isewwu l-problemi identifikati, kif ukoll lill-komunità usa' tas-sigurtà li qed tikkontribwixxi bis-sejbiet tagħha. Dan ir-rispons kollettiv huwa dak li hemm bżonn biex inħarsu s-sigurtà tas-software tad-dinja. Ir-rata mgħaġġla ta' żvelar u tiswija tal-vulnerabbiltajiet tenfasizza wkoll kemm hu kruċjali għall-utenti u l-kumpaniji li jżommu s-software aġġornat.

Tagħlima ewlenija: Il-valutazzjoni inizjali awtomatizzata għandha tqis iċ-ċiklu mgħaġġel tat-tiswijiet. Il-validazzjoni mill-ġdid tas-sejbiet mal-aħħar kodiċi, inkluż kodiċi ġdid integrat wara l-iskannjar oriġinali, tgħin biex jiġu evitati rapporti duplikati jew skaduti. Dan jiffoka l-attenzjoni fuq vulnerabbiltajiet mhux solvuti u jagħti lill-manutenturi evidenza li jistgħu jaġixxu fuqha mingħajr ma jżid piż bla bżonn ta' reviżjoni.

Waqt li konna qed niżviluppaw il-proċess, fl-aħħar ta' Lulju 2026, GPT‑5.6 Sol sab u sfrutta 166 vulnerabbiltà LPE unika bi spiża totali ta' $513,690 fi krediti tal-API.

Fit-tieni skannjar, f'nofs Ottubru 2026, il-mudell ċibernetiku l-aktar ġdid sab u sfrutta 948 vulnerabbiltà LPE unika bi spiża totali ta' $1,213,430 fi krediti tal-API. Fiż-żewġ kampanji, skennjajna l-aħħar verżjoni tal-fergħa master tal-kernel ta' Linux disponibbli dak iż-żmien.

Tagħlima ewlenija: Erġa' skennja kodiċi diġà awditjat hekk kif jitjiebu l-kapaċitajiet tal-mudelli. Mudell aktar kapaċi jista' jikxef vulnerabbiltajiet li mudelli preċedenti ma sabux, anki meta juża l-istess harness tar-riċerka.

Ħadna kampjun ta' 166 exploit żviluppat mill-aġenti u analizzajna t-tekniki ta' sfruttament użati fihom. Sa fejn nafu aħna, l-aġenti użaw 10 tekniki ġodda ta' sfruttament fl-exploits tal-kampjun. Qsamna t-tekniki ta' sfruttament ma' esperti esterni fl-isfruttament tal-kernel, u t-tekniki kienu ġodda għalihom ukoll.

Mill-10 tekniki, tnejn huma oġġetti elastiċi persistenti ġodda li l-mudell uża biex jimla l-cache fil-mira tal-kernel b'oġġetti; tnejn huma tekniki ġodda ta' arranġament tal-paġni tal-memorja biex itejbu l-affidabbiltà tal-exploits; ħamsa huma tekniki ġodda bbażati biss fuq id-data biex tinkiseb eskalazzjoni tal-privileġġi direttament jew permezz ta' kitba arbitrarja; it-teknika l-oħra tinvolvi konfużjoni arbitrarja tat-tipi. Għal raġunijiet ta' sigurtà, f'din il-pubblikazzjoni mhux qed naqsmu d-dettalji tekniċi sħaħ ta' dawn it-tekniki ġodda ta' sfruttament.

Tagħlima ewlenija: Il-mudelli l-aktar avvanzati ma jillimitawx ruħhom għar-rikonoxximent ta' mudelli magħrufa ta' kodiċi vulnerabbli jew għall-użu ta' tekniki magħrufa ta' sfruttament; juru kreattività u approċċi ġodda.

Parti importanti mill-missjoni tat-tim tagħna hija li nkejlu l-ispiża tas-sejbien u l-isfruttament tal-vulnerabbiltajiet u nużaw dik l-evidenza biex niggwidaw l-investiment fid-difiża. L-għan tagħna hu li ngħinu lid-difensuri jsewwu l-vulnerabbiltajiet qabel ma l-attakkanti jkunu jistgħu jużawhom, u nagħmlu l-isfruttament tas-software għali wisq għall-attakkanti. Il-kejl tal-ispejjeż tal-isfruttament jgħinna nivvalutaw kif tinbidel din l-isfida hekk kif jitjiebu l-kapaċitajiet tal-mudelli. F'din it-taqsima, inqabblu l-ispiża ta' eżekuzzjoni tal-proċess tagħna mal-premjijiet tal-programmi għas-sejbien tal-bugs għall-vulnerabbiltajiet identifikati.

Il-magni virtwali fil-mira tal-esperiment tagħna kienu jħaddmu sistema operattiva standard għad-desktop, mhux mira mdgħajfa, taħt l-istess mudell ta' theddid użat fil-kompetizzjonijiet taċ-ċibersigurtà (eż. Pwn2Own⁠(jinfetaħ f’tieqa ġdida), TyphoonPWN⁠(jinfetaħ f’tieqa ġdida)). Fil-passat, Pwn2Own u TyphoonPWN offrew premjijiet ta' $20,000 u $70,000 rispettivament għal exploits ta' eskalazzjoni lokali tal-privileġġi fil-kernel ta' Linux. Jekk napplikaw dawk l-ammonti storiċi għall-948 exploit, il-valur ipotetiku jkun ta' $18.9M–$66.3M, madwar 16 sa 55 darba l-ispiża tal-proċess tagħna.

Ittestjajna wkoll il-proċess tagħna mal-programm ta' premjijiet għall-vulnerabbiltajiet kernelCTF⁠(jinfetaħ f’tieqa ġdida) ta' Google, li juża bħala mira kernel ta' Linux b'sigurtà msaħħa u b'uċuħ ta' attakk imnaqqsa. Ħaddimna l-proċess fuq l-aħħar verżjoni tal-kernel ta' Linux fl-ambjent ta' kernelCTF u ksibna 25 prova tal-kunċett ta' żvelar ta' informazzjoni u 21 exploit ta' eskalazzjoni lokali tal-privileġġi. Din il-verżjoni ma kinitx kompatibbli mal-mitigazzjoni SLAB_VIRTUAL f'kernelCTF, għalhekk neħħejniha mill-konfigurazzjoni. Bħala paragun, sa meta nkiteb dan it-test, kernelCTF kien aċċetta 26 exploit LPE ikkonfermat ta' tip 0-day fl-2026. Il-kampanja kollha damet 112-il siegħa u swiet madwar $32,936 fi krediti tal-API, bl-iskoperta tal-vulnerabbiltajiet tammonta għal 83.7% tal-ispiża tal-API. Kieku l-programm aċċetta l-21 vulnerabbiltà, dan kien iwassal għal premju ta' madwar $1.5M, madwar 45 darba l-ispiża.

Tagħlima ewlenija: Abbażi tal-ammonti pubbliċi tal-premjijiet, bil-mudelli attwali b'kapaċitajiet ċibernetiċi, il-proċess tagħna ta' riċerka dwar il-vulnerabbiltajiet kien jiġġenera profitt nett fiż-żmien ta' din ir-riċerka. Id-difensuri għandhom janalizzaw is-software tagħhom b'mod proattiv sabiex l-isfruttament tiegħu jsir għali wisq għall-attakkanti.

Matul il-valutazzjoni tal-isfruttabbiltà, l-aġenti ExploitDev ingħataw rapport dwar vulnerabbiltà u l-kompitu li joħolqu exploit kompletament funzjonali. Il-proċess tagħna mmarka vulnerabbiltà bħala sfruttata jekk inkisbet b'suċċess shell bi privileġġi root. Waqt eżekuzzjoni bikrija, il-fażi tal-isfruttament irrappurtat 200 exploit ta' eskalazzjoni lokali tal-privileġġi li rnexxew. Madankollu, wara reviżjoni umana, sibna li 20 minnhom kienu kisbu privileġġi root permezz ta' vulnerabbiltà 0-day differenti minn dik assenjata. Dan jissuġġerixxi li anki sfruttament b'suċċess mill-aġenti jeħtieġ validazzjoni xierqa.

Sussegwentement issikkajna r-restrizzjonijiet tal-kompitu u żidna verifika indipendenti biex tikkonferma li kull exploit finali kien juża l-vulnerabbiltà assenjata lilu.

Tagħlima ewlenija: Fir-riċerka awtonoma dwar is-sigurtà, ivverifika l-mod kif inkiseb ir-riżultat, mhux biss ir-riżultat innifsu; l-iżolament, il-monitoraġġ u l-verifiki indipendenti huma kontrolli meħtieġa.

Fil-bidu ta' din ir-riċerka, esplorajna jekk fid-disinn kellniex nibnu orkestrazzjoni estensiva madwar l-aġent biex intejbu l-kapaċitajiet ċibernetiċi tiegħu. Ir-riżultat tagħna ssuġġerixxa li mudelli aktar b'saħħithom jeħtieġu inqas orkestrazzjoni u gwida pass pass. Barra minn hekk, it-titjib marġinali ma jiġġustifikax l-ispiża tal-manutenzjoni. Għaldaqstant, iddeċidejna li nneħħu l-orkestrazzjoni estensiva.

L-esperiment qabbel GPT‑5.5 Cyber ma' GPT‑5.6 Cyber. Skont l-osservazzjonijiet tagħna, GPT‑5.5 Cyber ma kienx jidentifika b'mod konsistenti meta u kif japplika t-tekniki eżistenti ta' sfruttament tal-kernel ta' Linux. Imbagħad ġbarna 103 tekniki f'format faċli għall-mudell, għamilniehom disponibbli fl-ambjent tal-aġent u tajnieh struzzjonijiet biex jużahom. Fost 63 każ potenzjali ta' sfruttament, dan żied ir-rata ta' suċċess minn 76.2% għal 88.9%.

Meta rrepetejna dan b'GPT‑5.6 Cyber, il-mudell kien aktar kapaċi jsib, jagħżel u japplika tekniki rilevanti waħdu. Neħħejna l-orkestrazzjoni tat-tekniki u l-ħiliet, u dan il-fluss tax-xogħol ta' GPT‑5.6 Cyber b'orkestrazzjoni ħafifa kiseb riżultati aħjar mill-fluss ta' GPT‑5.5 Cyber bi struttura ta' appoġġ aktar estensiva. Meta erġajna żidna s-saff addizzjonali tat-tekniki għal GPT‑5.6 Cyber, ksibna biss titjib marġinali ta' 1.5 punti perċentwali.

Tagħlima ewlenija: Erġa' evalwa l-orkestrazzjoni u l-harness tiegħek hekk kif jinbidlu l-kapaċitajiet tal-mudell bażi. Struttura ta' appoġġ li ttejjeb b'mod sostanzjali ġenerazzjoni waħda ta' mudelli tista' żżid ftit valur għal mudell aktar b'saħħtu, u għandha tiġi evalwata fid-dawl tal-ispiża tal-manutenzjoni tagħha.

Fil-bidu, meta ngħata struzzjonijiet diretti biex jiġġenera tiswijiet proposti, il-mudell kien joħloq tiswijiet funzjonalment korretti li jinnewtralizzaw il-prova tal-kunċett, iżda xi drabi jintroduċi problemi oħra: aktar kodiċi milli meħtieġ, kompromessi potenzjali fil-prestazzjoni, devjazzjonijiet mill-konvenzjonijiet tal-kodiċi, jew nuqqas ta' eżami ta' kodiċi relatat għal varjanti tal-istess vulnerabbiltà, li wassal għal tiswijiet mhux kompluti.

Struzzjonijiet addizzjonali u titjib iterattiv fil-proċess tal-ġenerazzjoni tat-tiswijiet tejbu l-kwalità tagħhom. Dan jissuġġerixxi li, b'ġestjoni xierqa, it-tiswijiet tas-sigurtà ġġenerati mill-IA jistgħu jkunu korretti, minimi u konsistenti mal-konvenzjonijiet eżistenti tal-kodiċi. Dan huwa qasam attiv ta' riċerka, u nemmnu li se jsir aktar faċli u effettiv bil-mudelli futuri. Fi ftit każijiet, il-prototip tar-riċerka tagħna seta' wkoll jidentifika problemi f'tiswijiet miktuba minn esperti umani, li mbagħad ġew ikkoreġuti qabel ma ġew integrati.

Tagħlima ewlenija: Il-mudelli jistgħu jħaffu l-proċess tat-tiswija, iżda l-ħiliet u l-harnesses tat-tiswija jistgħu jeħtieġu titjib iterattiv biex jiżguraw li t-tiswijiet jissodisfaw b'mod affidabbli kemm ir-rekwiżiti funzjonali kif ukoll dawk mhux funzjonali. Barra minn hekk, nirrakkomandaw li jintużaw mudelli għal reviżjoni minn perspettiva ta' attakkant ta' tiswijiet miktuba minn bnedmin jew iġġenerati mill-IA. Din tista' tidentifika problemi bħal tiswijiet li jistgħu jiġu evitati jew li ma jkoprux rotot jew varjanti oħra tal-attakk, u aktar.

Fl-eżekuzzjoni tagħna fuq kernelCTF, minbarra l-21 exploit 0-day tal-kernel ta' Linux, il-prototip tar-riċerka tagħna sab u sfrutta wkoll vulnerabbiltà f'QEMU TCG. L-aġent analista ngħata l-kompitu li janalizza l-kodiċi tad-dħul għas-sejħiet tas-sistema. Waqt li kien jikteb programmi biex jesperimenta bit-tranżizzjonijiet tal-privileġġi, iltaqa' ma' ħabta mhux mistennija tal-kernel. Evalwa l-ħabta u sab li l-problema kienet ġejja minn QEMU TCG, mingħajr aċċess għall-kodiċi sors ta' QEMU, u inkluda l-vulnerabbiltà fir-rapport. Sussegwentement, l-aġent ExploitDev żviluppa b'suċċess exploit ta' eskalazzjoni lokali tal-privileġġi għal din il-vulnerabbiltà. Skoprejna din il-vulnerabbiltà ta' QEMU waqt li konna qed nanalizzaw l-exploits manwalment, u kkonfermajna li kienet issewwiet fil-proġett oriġinali ta' QEMU iżda mhux fil-verżjoni rilaxxata użata matul l-esperiment.

Tagħlima ewlenija: Il-mudelli l-aktar avvanzati b'kapaċitajiet ċibernetiċi jistgħu jsibu vulnerabbiltajiet fl-infrastruttura tal-ittestjar. Nirrakkomandaw li tiġi ttestjata kull parti tal-infrastruttura qabel titwettaq riċerka offensiva dwar il-vulnerabbiltajiet. Aħna ittestjajna l-infrastruttura tagħna b'mod proattiv, u żvelajna u sewwejna ħafna vulnerabbiltajiet f'Kata, Moby/Docker, gVisor u proġetti oħra.

L-għan tagħna hu li nbiddlu l-kapaċitajiet dejjem akbar tal-mudelli f'vantaġġ dejjiemi għal dawk li jħarsu s-sigurtà tal-Internet. Din ir-riċerka turi li l-kapaċitajiet ċibernetiċi dejjem akbar tal-mudelli l-aktar avvanzati jistgħu jintużaw biex ifittxu b'mod effettiv vulnerabbiltajiet f'software kumpless, bħall-kernel ta' Linux. It-tisħiħ tas-sigurtà ta' proġetti kritiċi ta' software bħal Linux u proġetti oħra b'sors miftuħ jista' jipproteġi ħafna sistemi u utenti li jiddependu minnhom.

Permezz ta' Patch the Planet, inizjattiva ta' Daybreak, beħsiebna nwessgħu din ir-riċerka għal aktar proġetti kritiċi ta' software u niżviluppaw tiswijiet awtomatizzati affidabbli flimkien mal-manutenturi u s-sħab tas-sigurtà. Irridu nnaqqsu b'mod kostanti l-opportunitajiet disponibbli għall-attakkanti u ngħollu l-ispiża biex isibu u jisfruttaw il-vulnerabbiltajiet, sakemm il-gwadann mistenni ma jibqax jiġġustifika l-attakk.

Kull ġenerazzjoni ta' mudelli għandha tgħinna nibnu software li l-ġenerazzjoni ta' warajha ssibu aktar diffiċli biex tikkompromettih. Se nkomplu naħdmu biex nibnu Internet sigur fejn kulħadd ikun jista' joħloq bil-ferħ.