要約:
OpenAI は最近、業界で広く注目を集めているセキュリティ研究結果を発表しました。同社は、今後のサイバーセキュリティに特化した人工知能モデルの 1 つが、Linux カーネル内の 948 件のローカル権限昇格の脆弱性を発見することに成功したと発表しました。これらの脆弱性が悪用されると、一般のローカル ユーザーがシステム上で最高レベルの root 権限を取得できる可能性があります。
Linux カーネルは世界で最も重要なソフトウェア インフラストラクチャの 1 つであり、Android スマートフォン、クラウド コンピューティング プラットフォーム、データ センター サーバー、スーパーコンピューターなどのデバイスやシステムで広く使用されています。コードのサイズが非常に大きいため、潜在的なセキュリティ脆弱性を見つけることは常に時間がかかり、複雑な作業でした。
OpenAI は、この研究は単に脆弱性を発見するために AI モデルを必要とするだけではなく、Linux カーネル上で産業規模の監査作業を実行するための完全な多段階の自動セキュリティ研究プロセスを構築すると述べました。システム全体は複数の専用AIエージェントが連携して完成し、ターゲットのスクリーニング、脆弱性分析、脆弱性検証から悪用テスト、パッチ生成まですべてが自動化されます。
最初の段階では、「Scout」と呼ばれる AI エージェントがまずカーネル コード ベースを分析し、一般ユーザーがアクセスできる機能モジュールとファイルを除外します。最終的に、システムは 4,000 万行を超えるコードの中から、Linux カーネル コード全体の約 7% に相当する約 280 万行のキー コードを監査対象として特定しました。合計 5,034 の潜在的なターゲットが詳細な検査のために選択されました。
その後、「アナリスト」エージェントがこれらのコードのセキュリティ分析を実施し、12 時間以内に 2,308 個の潜在的な脆弱性の候補を発見しました。それ以来、「トリアージ」エージェントは隔離された仮想マシン環境でこれらの調査結果を再現して検証し、約 30 時間で 1,724 件の実際の脆弱性を確認することに成功しました。
検証が完了すると、AI システムはこれらの脆弱性の悪用可能性をさらに評価します。最終的に、情報漏洩の脆弱性に対する 291 の概念実証プログラムと、ローカル権限昇格を実現できる 1169 の効果的な攻撃サンプルが生成されました。研究チームは重複を分析して分類した結果、948 個の独立した脆弱性があることを確認しました。
OpenAI は、これらの攻撃サンプルは、KASLR、SMEP、SMAP などの主流の保護テクノロジーを含む、最新の Linux セキュリティ保護メカニズムが有効になっている標準的なデスクトップ システム環境でテストされたと述べています。これは、一般的なセキュリティ保護手段を備えた環境であっても、関連する脆弱性が悪用される可能性があることを意味します。
さらに懸念されるのは、AI システムが分析プロセス中に、これまで記録されていなかった Linux の脆弱性悪用テクニックを少なくとも 10 件発見し、使用したと研究者らが主張したことです。これらには、新しいカーネル オブジェクト スプレー手法、メモリ ページング手法、従来のコードを実行せずに権限昇格を可能にする複数のデータ攻撃が含まれます。セキュリティ上の理由から、OpenAI はこれらのテクノロジーの具体的な詳細を開示していません。
データによると、プロジェクト全体で API コンピューティング リソースが合計約 121 万米ドル消費され、利用可能な権限昇格の脆弱性が発見されるたびにかかる平均コストは約 1,279 米ドルでした。 OpenAIは、セキュリティ業界におけるこれまでの脆弱性報奨金プログラム基準に基づくと、これら948件の脆弱性に対応する潜在的な報奨金総額は1,890万～6,630万ドルに達する可能性があると指摘した。
調査期間中に、OpenAI は Linux メンテナンス コミュニティへの脆弱性レポートと修復計画の提出を開始しました。同社は、10日間の調整された開示プロセス中に、61件の権限昇格の脆弱性が正式にパッチされ、43件の脆弱性がパッチテスト段階に入り、さらに299件の脆弱性が公開討論およびレビュープロセスに入っていると述べた。
この成果は、ネットワーク セキュリティの分野における人工知能の能力が向上していることも示しています。今年 6 月、OpenAI は、GPT-5.5 サイバー モデルが 24 件の Linux 権限昇格の脆弱性を発見し、検証したと発表しました。 7月に実施された別のテストでは、同社のモデルは166個の独立した脆弱性を発見した。これと比較すると、Linux カーネルは過去数カ月間に大規模なセキュリティ強化が行われたにもかかわらず、今回の最新の実験で発見された 948 件の脆弱性の数は 5 倍以上に増加しています。
OpenAI は、脆弱性発見作業は将来的にますます大規模化され、自動化されると考えています。かつてセキュリティ研究者が完了するまでに数週間、場合によっては数か月かかった脆弱性マイニング タスクは、現在では人工知能システムによって継続的に実行される標準化されたプロセスへと徐々に進化しています。しかし同社はまた、脆弱性の特定、影響評価、責任開示などの主要なリンクでは依然として専門家のレビューへの参加が必要であるため、人間の研究者が依然として不可欠であることも強調している。
AI モデルの機能が向上し続けるにつれて、ネットワーク セキュリティ業界は新たな段階に入りつつあります。一方で、防御側は人工知能を使用して脆弱性を前例のないスピードで発見し、パッチを適用できます。一方で、このテクノロジーは、攻撃者が将来的により強力な自動攻撃ツールにアクセスできる可能性があることも意味します。防御効率の向上と悪用リスクの防止のバランスをいかに取るかが、ネットワークセキュリティ分野全体で重要な課題となっている。
コメント