La inteligencia artificial de OpenAI encontró 948 formas de tomar el control de Linux
Un sistema autónomo de inteligencia artificial de OpenAI encontró 948 vulnerabilidades distintas en el kernel de Linux que permiten a un usuario común obtener acceso de administrador, según un informe de investigación publicado por la compañía el 4 de noviembre.
El experimento, realizado a mediados de octubre sobre la versión más reciente del kernel, funcionó en cinco etapas: agentes exploradores eligieron 5,034 puntos del código accesibles para usuarios con pocos privilegios, alrededor del 7 % del total; otros agentes analizaron esos puntos y produjeron 2,308 posibles fallos en 12 horas; y un equipo de verificación logró reproducir 1,724 de ellos en máquinas virtuales aisladas en 30 horas.
Los agentes de desarrollo de exploits probaron después los fallos más prometedores en equipos con las protecciones habituales de una distribución de Linux y produjeron 1,169 accesos de administrador funcionales. Al agrupar los que compartían la misma causa, OpenAI contó 948 vulnerabilidades distintas y redactó una propuesta de corrección para cada una, además de 291 pruebas de concepto de filtración de información.
Toda la operación costó US$1,213,430 en créditos de la plataforma, unos US$1,279 por cada fallo confirmado, según OpenAI. La compañía calcula que esos exploits habrían valido entre US$18.9 millones y US$66.3 millones en programas de recompensas, tomando como referencia los US$20,000 y US$70,000 que históricamente han pagado Pwn2Own y TyphoonPWN por un fallo de este tipo.
Al terminar el análisis de diez días, 61 de los fallos ya habían sido corregidos por los responsables del kernel, 43 tenían correcciones en preparación y 299 estaban en discusión pública, según el informe. OpenAI no publicó los detalles técnicos por razones de seguridad y advirtió que, por ahora, una cuenta con pocos privilegios en un sistema sin actualizar «debe considerarse funcionalmente equivalente al acceso de administrador» para un atacante con recursos.
Foto: Help Net Security / OpenAI
Fuente: Help Net Security
