Résumé :
OpenAI a récemment annoncé les résultats d'une recherche sur la sécurité qui a attiré l'attention du secteur. La société a déclaré que l'un de ses prochains modèles d'intelligence artificielle spécifiques à la cybersécurité a découvert avec succès 948 vulnérabilités locales d'élévation de privilèges dans le noyau Linux. Une fois exploitées, ces vulnérabilités peuvent permettre aux utilisateurs locaux ordinaires d'obtenir le plus haut niveau de privilèges Root sur le système.
Le noyau Linux est l'une des infrastructures logicielles les plus importantes au monde et est largement utilisé dans des appareils et des systèmes tels que les smartphones Android, les plates-formes de cloud computing, les serveurs de centres de données et les superordinateurs. En raison de la taille extrêmement importante du code, la recherche de failles de sécurité potentielles a toujours été une tâche longue et complexe.
OpenAI a déclaré que cette recherche ne nécessite pas simplement le modèle d'IA pour trouver des vulnérabilités, mais construit un processus complet de recherche de sécurité automatisé en plusieurs étapes pour effectuer un travail d'audit à l'échelle industrielle sur le noyau Linux. L'ensemble du système est complété de manière collaborative par plusieurs agents d'IA dédiés, et tout, du dépistage des cibles, de l'analyse des vulnérabilités, de la vérification des vulnérabilités aux tests d'exploitation et à la génération de correctifs, est automatisé.
Dans la première étape, l'agent d'IA appelé « Scout » analyse d'abord la base de code du noyau et filtre les modules fonctionnels et les fichiers accessibles aux utilisateurs ordinaires. Au final, le système a identifié environ 2,8 millions de lignes de code clé parmi plus de 40 millions de lignes de code comme cibles d'audit, ce qui représente environ 7 % de la taille totale du code du noyau Linux. Au total, 5 034 cibles potentielles ont été sélectionnées pour une inspection approfondie.
Par la suite, l'agent « Analyst » a effectué une analyse de sécurité de ces codes et a trouvé 2 308 vulnérabilités potentielles en 12 heures. Depuis, l'agent « Triage » a reproduit et vérifié ces résultats dans un environnement de machine virtuelle isolée, confirmant avec succès 1 724 vulnérabilités réelles en 30 heures environ.
Après avoir terminé la vérification, le système d'IA évalue davantage l'exploitabilité de ces vulnérabilités. Enfin, 291 programmes de validation de principe pour les vulnérabilités liées aux fuites d'informations ont été générés, ainsi que 1 169 échantillons d'attaques efficaces capables de réaliser une élévation de privilèges locale. Après avoir analysé et classé les doublons, l’équipe de recherche a confirmé qu’il existait 948 vulnérabilités indépendantes.
OpenAI a déclaré que ces exemples d'attaques ont été testés dans un environnement de système de bureau standard avec des mécanismes de protection de sécurité Linux modernes activés, y compris des technologies de protection traditionnelles telles que KASLR, SMEP et SMAP. Cela signifie que les vulnérabilités concernées peuvent toujours être exploitées, même dans des environnements dotés de mesures de protection de sécurité communes.
Ce qui est encore plus préoccupant, c'est que les chercheurs ont affirmé que le système d'IA avait découvert et utilisé au moins 10 techniques d'exploitation de vulnérabilités Linux non enregistrées auparavant au cours du processus d'analyse. Il s'agit notamment de nouvelles méthodes de pulvérisation d'objets du noyau, de techniques de pagination de mémoire et de multiples attaques de données qui permettent une élévation de privilèges sans exécution de code traditionnelle. Pour des raisons de sécurité, OpenAI ne divulgue pas les détails spécifiques de ces technologies.
Les données montrent que l'ensemble du projet a consommé un total d'environ 1,21 million USD de ressources informatiques API, et que le coût moyen de chaque découverte d'une vulnérabilité d'élévation de privilèges disponible était d'environ 1 279 USD. OpenAI a souligné que, sur la base des précédentes normes du programme de récompense des vulnérabilités dans le secteur de la sécurité, la valeur totale des primes potentielles correspondant à ces 948 vulnérabilités pourrait atteindre entre 18,9 et 66,3 millions de dollars.
Au cours de la période de recherche, OpenAI a commencé à soumettre des rapports de vulnérabilité et des plans de réparation à la communauté de maintenance Linux. La société a déclaré qu'au cours du processus de divulgation coordonné de 10 jours, 61 vulnérabilités d'élévation de privilèges ont été officiellement corrigées, 43 vulnérabilités sont entrées dans la phase de test des correctifs et 299 autres vulnérabilités sont en cours de discussion et d'examen publics.
Cette réalisation démontre également les capacités croissantes de l'intelligence artificielle dans le domaine de la sécurité des réseaux. En juin de cette année, OpenAI a annoncé que son modèle Cyber GPT-5.5 avait découvert et vérifié 24 vulnérabilités d'élévation de privilèges Linux ; lors d'un autre test réalisé en juillet, le modèle de l'entreprise a découvert 166 vulnérabilités indépendantes. En comparaison, le nombre de 948 vulnérabilités découvertes lors de cette dernière expérience a été multiplié par plus de cinq, même si le noyau Linux a subi un renforcement considérable de sa sécurité au cours des derniers mois.
OpenAI estime que le travail de découverte de vulnérabilités deviendra de plus en plus vaste et automatisé à l'avenir. Les tâches d’exploration des vulnérabilités qui prenaient autrefois des semaines, voire des mois, aux chercheurs en sécurité évoluent désormais progressivement vers des processus standardisés exécutés en continu par des systèmes d’intelligence artificielle. Cependant, l'entreprise souligne également que les chercheurs humains restent essentiels, car des liens clés tels que l'identification des vulnérabilités, l'évaluation de l'impact et la divulgation des responsabilités nécessitent toujours la participation professionnelle à l'examen.
À mesure que les capacités des modèles d'IA continuent de s'améliorer, le secteur de la sécurité des réseaux entre dans une nouvelle étape. D’une part, les défenseurs peuvent utiliser l’intelligence artificielle pour découvrir et corriger les vulnérabilités à une vitesse sans précédent ; D’un autre côté, cette technologie signifie également que les attaquants pourraient avoir accès à l’avenir à des outils d’attaque automatisés plus puissants. Comment trouver un équilibre entre l’amélioration de l’efficacité de la défense et la prévention des risques d’abus devient une question importante dans l’ensemble du domaine de la sécurité des réseaux.
Commentaires