OpenAI afferma di aver trovato e sfruttato 948 vulnerabilità del kernel Linux in una sola esecuzione di agenti, per 1,2 milioni di dollari

OpenAI ha pubblicato il 4 novembre un report di ricerca destinato a lasciare il segno nella sicurezza del software libero: una pipeline di agenti autonomi, alimentata da un modello di cybersicurezza non ancora rilasciato, ha trovato, dimostrato e proposto una patch per 948 vulnerabilità del kernel Linux che consentono a un semplice utente locale di diventare root, ossia di assumere il pieno controllo della macchina. Il tutto in un’unica esecuzione, per 1,21 milioni di dollari in crediti API.

Una pipeline in cinque fasi

OpenAI descrive un prototipo strutturato come una catena di montaggio, con una revisione umana al termine:

• individuazione: agenti «Scout» selezionano le parti del kernel accessibili a un utente privo di privilegi (5.034 target, circa 2,8 milioni di righe, quasi il 7% del codice), poi agenti «Analyst» vi cercano falle;
• convalida: per ogni pista, un agente scrive un programma di dimostrazione e lo esegue in una macchina virtuale isolata fino a riprodurre il bug;
• exploitabilità: altri agenti tentano di ricavarne un vero e proprio attacco, su una configurazione che mantiene le protezioni standard di una distribuzione Linux;
• patch: viene redatta una patch per ogni vulnerabilità, con una contestuale ricerca di varianti dello stesso bug;
• revisione umana: ricercatori di sicurezza verificano l’exploit, la patch e la gravità prima di segnalare la falla ai manutentori.

I numeri dell’esecuzione di ottobre

Lanciata a metà ottobre sull’ultima versione del kernel, la pipeline ha generato 2.308 piste in dodici ore, ne ha riprodotte 1.724 (circa il 75%) in trenta ore, per poi ottenere 948 vulnerabilità distinte di escalation di privilegi sfruttate e 291 fughe di informazioni. Secondo OpenAI, solo il 3,1% dei riscontri derivava da un errore di ragionamento del modello; la maggior parte delle altre piste non riprodotte richiedeva privilegi elevati o condizioni difficili da innescare nel tempo concesso. Il costo medio si attesta a 1.279 dollari per vulnerabilità.

Il confronto con luglio è il dato più eloquente: con lo stesso metodo, GPT-5.6 Sol aveva individuato 166 vulnerabilità di questo tipo per 513.690 dollari. Il nuovo modello ne ha scoperte più di cinque volte tante di nuove, nonostante nel frattempo il kernel fosse stato ulteriormente rafforzato. OpenAI segnala inoltre almeno dieci tecniche di exploit inedite, che non dettaglia per motivi di sicurezza, e un episodio istruttivo: durante un test, 20 exploit su 200 hanno ottenuto i permessi di root sfruttando un’altra falla sconosciuta rispetto a quella loro assegnata.

Lo stato delle patch

OpenAI dichiara di aver già trasmesso centinaia di report e di patch per le vulnerabilità critiche, seguendo le raccomandazioni della community del kernel, e di gestire la restante parte con i partner di Patch the Planet, il suo programma per la sicurezza dell’open source collegato a Daybreak. Al termine dei dieci giorni dell’operazione, 61 vulnerabilità erano già state corrette a monte, 43 avevano una patch in preparazione e 299 erano discusse pubblicamente. OpenAI ne trae un’indicazione diretta: per un attaccante ben equipaggiato, un account senza privilegi su un sistema non aggiornato equivale ormai, nel breve termine, a un accesso root.

Questo report si inserisce in una settimana intensa per l’azienda su questo fronte, dopo l’annuncio di un nuovo sprint di sicurezza e di ricompense per le vulnerabilità scoperte.

Ciò che non sappiamo

• Il modello utilizzato: OpenAI parla di un «futuro modello cyber» senza specificarne il nome, la data di uscita né le condizioni di accesso.
• La verifica indipendente: l’elenco delle vulnerabilità e gli exploit non sono stati resi pubblici; i dati sono quelli forniti da OpenAI.
• Il ritmo di rilascio delle patch rimanenti e il carico di lavoro che ciò comporta per i manutentori volontari.