OpenAIが脆弱性自動検出・修正パイプラインを実装、Linuxカーネルで948件の権限昇格脆弱性に対応

@OpenAIのセキュリティ研究チームが、サイバー脆弱性の自動検出・悪用・パッチ適用を行うパイプラインを構築した。今後のサイバーモデルを用いた単一実行で、Linuxカーネルにおける948件のローカル権限昇格脆弱性を検証してパッチを生成し、総API費用は120万ドルだったという。

Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.2 millio
— @OpenAI

一次ソース: https://x.com/OpenAI/status/2118119451401048497

本記事は一次情報にもとづく初期報です。詳細な解説は続報で扱います。