OpenAIがエクスプロイト948件生成

OpenAIはこの取り組みを、Daybreakイニシアチブの一環であるPatch the Planetの一環と位置づけ、より広い目的は防御側が攻撃者に悪用される前に脆弱性を見つけて修正できるよう支援することだとしている。パイプラインの5段階は、コードのスキャンから、メンテナーがレビューできる候補パッチ付きの脆弱性報告までをつなぐよう設計されている。次期サイバーモデルを中心にプロトタイプを構築し、以前のGPT‑5.6 Solの実行と比較することで、OpenAIは、より強力な基盤モデルがLinux規模のコードベースで欠陥を見つける経済性をどれほど迅速に変え得るかを示そうとしている。

この研究からは、見出しのエクスプロイト件数を超える運用上の教訓も得られた。OpenAIによると、Linuxのメンテナーの対応は迅速だった。スキャンと手動分析が10日後に完了した時点で、61件のローカル権限昇格問題はすでにアップストリームで修正済み、43件はステージングパッチがあり、299件は公開で報告・議論されていた。スキャン実行中にパッチが適用されることがあるため、重複や陳腐化した報告を避けるよう最新コードに対して調査結果を再検証することを推奨している。悪用の面では、OpenAIのエージェントがカーネル悪用の専門家がこれまで見たことのない10の手法を用いたことを発見し、人間のレビューにより、割り当てられたものとは異なる実際の0デイ脆弱性を使用していた20件のエクスプロイトが捕捉されたと述べている。

コストデータが proactive なスキャンを正当化する根拠となっている。OpenAIによると、過去のバグバウンティ支払額と比較した場合、調査時点でパイプラインは純利益が出ていた。Pwn2OwnとTyphoonPWNの報奨額を948件のエクスプロイトに適用すると、パイプラインのコストの約16～55倍に相当する仮想的な評価範囲となる。また、21件のローカル権限昇格エクスプロイトを生み出したkernelCTFキャンペーンは約$32,936かかり、約$1.5Mの報奨金につながった可能性があり、コストの約45倍にあたると報告している。OpenAIは、報告されたコストはむしろ上限に近く、ハーネスエンジニアリングの改善により各段階の支出を削減できる可能性があること、また焦点はコストではなく方法論とモデル能力の測定にあったと注意を促している。