Le système autonome de cybersécurité d’OpenAI a identifié 948 vulnérabilités distinctes d’élévation de privilèges dans le noyau Linux et développé 1 169 exploits fonctionnels. Les agents ont analysé environ 2,8 millions de lignes de code, soit près de 7 % du projet, avant de reproduire dynamiquement 1 724 vulnérabilités candidates. L’expérience d’octobre a coûté 1 213 430 dollars en crédits d’API, soit environ 1 279 dollars par vulnérabilité, contre 166 failles uniques découvertes en juillet par une version antérieure du modèle. Le système a également proposé des correctifs, mais leur validation et leur intégration restent confiées aux chercheurs humains et aux mainteneurs du logiciel. OpenAI souligne que l’automatisation de l’exploitation pourrait aider les défenseurs à corriger rapidement le noyau, tout en facilitant l’attaque des systèmes d’exploitation obsolètes.
Source: Lire l’article original
