Les recherches en sécurité qui exigeaient autrefois une enquête distincte et prolongée pour chaque découverte peuvent de plus en plus être menées de façon systématique.
Matthew Green · Publication intéressante d’OpenAI. Ça fait plaisir de voir qu’on corrige les failles au lieu de céder au catastrophisme. — Un pipeline autonome a détecté et exploité 948 LPE dans le noyau Linux en une seule exécution…
Sur X
@openai · Nos chercheurs en sécurité ont mis au point un pipeline autonome de découverte, d’exploitation et de correction des vulnérabilités cyber. En une seule exécution avec un modèle cyber à venir, il a validé et généré des correctifs pour 948 vulnérabilités d’élévation de privilèges locales dans le noyau Linux, pour un coût total d’API de 1,2 milli...
Eric Wallace / @eric_wallace_ · Nous consacrons désormais une part importante de notre puissance de calcul de pointe à la découverte …
@blackorbird · On ne sait toujours pas si Android connaîtra une vague comparable de vulnérabilités liées au root, comme celle qu’OpenAI a découverte dans le noyau Linux. https://openai.com/... [image]
Uday Ruddarraju / @udayruddarraju · La plupart de ces exploits sont véritablement inédits. Nous évaluons leur exploitabilité pour décider des correctifs à appliquer en priorité. Une vulnérabilité potentielle passe en tête de liste lorsque les conditions dans notre environnement offrent à un attaquant un moyen concret de l’exploiter. https://openai.com/...
Greg Brockman / @gdb · Nous avons trouvé, validé et préparé des correctifs pour près de 1 000 vulnérabilités Linux permettant une élévation locale de privilèges, pour environ 1 000 $ par vulnérabilité. Une approche émergente et évolutive pour renforcer considérablement les projets open source comme propriétaires [publication citée]
Tal Hoffman / @talhof8 · L’avenir de la cybersécurité, c’est des flottes d’agents autonomes et semi-autonomes qui défendent 24 h/24 et 7 j/7 le parc informatique de votre entreprise. Oui, ça fait beaucoup de mots à la mode, mais j’y crois vraiment. Votre défense ne sera limitée que par le budget en tokens et en puissance de calcul que vous serez prêt à y consacrer. Pour l’instant, toutefois, la plupart des entreprises n’ont pas…
@aaronjmars · les logiciels sont morts. on a perdu. ils ont la puissance de calcul, les modèles et les ingénieurs. …
@0x0sojalsec · Les mainteneurs du noyau Linux se réveillent et découvrent 948 correctifs d’OpenAI. [image] [publication citée]
Clint Gibler / @clintgibler · Super enthousiaste à l’idée de participer à ça avec @ky1ebot 👇 [publication citée]
@openai · L’exécution complète a coûté 1 213 430 dollars en crédits API, soit environ 1 279 dollars par vulnérabilité distincte d’escalade de privilèges locaux. Pour donner un ordre d’idée, l’application des tarifs historiques des primes de Pwn2Own et TyphoonPWN donne une valeur hypothétique de 18,9 à 66,3 millions de dollars. Cela démontre l’efficacité relative de l’utilisation de modèles d’IA pour sécuriser...
Yuchen Jin / @yuchenj_uw · 948 vulnérabilités du noyau Linux découvertes par un modèle interne d’OpenAI, pour un coût total de 1,2 million de dollars en API. Dingue ! [publication citée]
@openai · L’exécution a reproduit 1 724 vulnérabilités. Elle a généré des preuves de concept pour 291 fuites d’informations et des exploits fonctionnels pour 948 vulnérabilités distinctes d’escalade de privilèges locaux. Ces exploits fonctionnaient sur une configuration standard de bureau Linux, avec les protections de sécurité habituelles activées.
Peter Gostev / @petergostev · 2029 : il est interdit aux humains d’écrire du code à la main, car c’est jugé « trop dangereux » [publication citée]
Tibo / @thsottiaux · Nous avons constitué une équipe de cybersécurité de classe mondiale et j’ai hâte de partager davantage sur notre travail au cours des prochaines semaines et des prochains mois. [publication citée]
@hesamation · « Un prochain modèle de cybersécurité... recherche des failles de sécurité dans le noyau Linux... 1 724 vulnérabilités... 948 exploits fonctionnels d’escalade de privilèges locaux... 10 nouvelles techniques d’exploitation Linux » C’est dingue de voir que tout l’internet et tous les logiciels tenaient avec des cure-dents et du ruban adhésif. [image] [publication citée]
@ky1ebot · Je suis enthousiaste à l’idée que les LLM nous aient fait entrer dans une ère où il devient possible de résorber des décennies de retard en matière de sécurité. Cette technologie va demander beaucoup de travail à toute la communauté, mais je crois qu’à terme, un Internet sans vulnérabilités est possible. [publication citée]
@openai · Le pipeline repère le code pertinent pour la sécurité, recherche les vulnérabilités, les reproduit dans des environnements isolés, vérifie si elles peuvent être exploitées et génère des correctifs potentiels. Des chercheurs humains examinent les résultats avant de signaler les vulnérabilités et de proposer des correctifs aux mainteneurs.
@tokengremlin · C’est officiel : nous avons notre première démonstration de la puissance du nouveau modèle de cybersécurité, qui sera lancé en même temps que GPT-6.2 Astra et Sol. J’espère qu’il n’y aura pas de retard et que nous y aurons enfin accès demain ou vendredi. À ce stade, plus personne ne peut supporter d’attendre encore, de se nourrir de hype et de publications vagues. [publication citée]
@itszn13 · Excellent travail de @ky1ebot La partie la plus intéressante, c’était de voir le modèle découvrir de nouvelles techniques d’exploitation jusque-là inconnues. Comme nous lui demandons d’exploiter absolument chaque bug, il se retrouve avec des bugs très contraignants et limités, qui exigent une grande créativité pour être exploités. [publication citée]
@choblin29 · Oh là là. OpenAI affirme que son futur modèle de cybersécurité a alimenté un pipeline autonome qui a trouvé…
Nick Dobos / @nickadobos · 1 213 430 $ de crédits API pour trouver près de 1 000 bugs dans Linux. Y compris des types d’exploits totalement inédits. Bienvenue à la frontière ! [publication citée]
Andrew Case / @attrc · Près de 1 000 façons de passer d’un utilisateur ordinaire à un contrôle total du système. Étant donné l’absence par défaut de vérification obligatoire de la signature des pilotes, c’est très préoccupant. [publication citée]
Clint Gibler / @clintgibler · 🔥 Mille chemins de moins vers l’accès root Mon collègue chez @OpenAI, @ky1ebot, a conçu un pipeline autonome de découverte, d’exploitation et de correction des vulnérabilités. Lors d’une exécution avec un prochain modèle de cybersécurité, il a validé et généré des correctifs pour 948 vulnérabilités d’élévation de privilèges locaux (LPE) sous Linux, avec un AP...
