خط لوله هوش مصنوعی OpenAI با هزینه ۱.۲ میلیون دلار، ۹۴۸ اکسپلویت روت برای لینوکس ساخت

OpenAI روز چهارشنبه اعلام کرد که یک خط لوله خودکار هوش مصنوعی پنج‌مرحله‌ای - با استفاده از مدلی هنوز منتشرنشده و متمرکز بر امنیت سایبری - را روی هسته لینوکس اجرا کرده است. این فرایند با ۲٬۳۰۸ یافته نامزد شروع شد و عامل‌های هوش مصنوعی در عرض ۳۰ ساعت، به‌صورت دینامیک ۱٬۷۲۴ آسیب‌پذیری را در محیط‌های ایزوله (sandbox) بازسازی کردند و سپس ۹۴۸ اکسپلویت کارآمد برای تشدید سطح دسترسی محلی (LPE) ساختند که می‌توانند به کاربری بدون دسترسی ویژه، دسترسی روت (root) در یک توزیع رایج لینوکس بدهند.

این خط لوله همچنین کد اثبات مفهوم (proof-of-concept) برای ۲۹۱ آسیب‌پذیری نشت اطلاعات تولید کرد و حداقل ۱۰ روش جدید بهره‌برداری را کشف کرد، از جمله روش‌های تازه‌ای برای «پاشش حافظه کش» (cache spraying) و «آماده‌سازی صفحه» (page grooming). هزینه کل استفاده از API به ۱٬۲۱۳٬۴۳۰ دلار رسید - یعنی حدود ۱٬۲۷۹ دلار به ازای هر اکسپلویت LPE.

پنج مرحله این خط لوله - کشف، تأیید دینامیک، ارزیابی قابلیت بهره‌برداری، تولید پچ و بازبینی انسانی - پیش از گزارش یافته‌ها به نگهدارندگان (maintainers) هسته، با تأیید نهایی یک پژوهشگر امنیتی به پایان می‌رسد.

ناظران هشدار دادند: شرکت VulnCheck کشف آسیب‌پذیری با کمک هوش مصنوعی را یک «دسته خطر رو به رشد» توصیف کرد که سطح مهارت لازم برای مهاجمان تازه‌کار را پایین می‌آورد، در حالی که مرکز ملی امنیت سایبری بریتانیا (NCSC) هشدار داد که ابزارهای هوش مصنوعی «تقریباً به‌طور قطع» موجب افزایش قابل‌توجه کشف آسیب‌پذیری‌های روز-صفر (zero-day) شده‌اند.

داده‌های گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) نشان می‌دهد که تعداد افشای آسیب‌پذیری‌ها در هر ماه بیش از دو برابر شده و از ۵٬۰۴۵ مورد در ژانویه ۲۰۲۶ به ۱۰٬۷۴۰ مورد در اوت ۲۰۲۶ رسیده است.