AIが1回で「root権限奪取」948件を実証 費用121万ドル、OpenAIがLinux向け手法を公表

　OpenAIは11月4日（米国時間）、AIが脆弱性の発見から悪用可能性の実証、修正パッチの作成までを自律的に行う研究用の仕組みを、公式ブログで公表した。Linuxカーネルを対象に10月中旬に実施した1回の実行で、一般ユーザーが管理者（root）権限を得られる「ローカル権限昇格（LPE）」の脆弱性948件について、動作する攻撃コードで悪用可能なことを実証したという。

　仕組みは5段階で構成する。AIエージェントがカーネルのうち一般ユーザーから到達できる部分を選んで調べ、見つけた候補を隔離した仮想マシンで再現し、悪用できるかを確かめ、パッチを作る。最後は人間の研究者が結果を確認して報告する。候補は2,308件で、うち1,724件を動的に再現した。情報漏えい系の脆弱性は291件の実証コードを得た。

　実行にかかったAPI費用は計121万3,430ドル（約1億9,000万円、1ドル＝158円で換算）で、LPE1件あたり1,279ドル（約20万円）だった。ハッキング大会「Pwn2Own」と「TyphoonPWN」の過去の報奨金（Linuxカーネルの権限昇格で2万ドルと7万ドル）を当てはめると、948件の仮想的な価値は1,890万～6,630万ドルで、費用の16～55倍に相当するという。

　グーグルの報奨金制度「kernelCTF」の環境を調整して試した実行では、情報漏えい25件、LPE21件の実証コードを得た。費用は約3万2,936ドルだった。AIは少なくとも10種類の新しいエクスプロイト手法を使っており、専門家にも未知のものだったとしているが、安全上の理由から詳細は公表していない。

　修正の動きも速い。スキャン中の10日間に、他の貢献者によって修正済みか修正案の段階に入ったLPEは100件を超え、約300件が公開の場で議論されていた。OpenAIは修正パッチも生成し、Linuxカーネルのコミュニティーの助言に従って、重大なものから数百件の報告とパッチをすでに送ったとしている。

　Linuxカーネルでは11月1日、レッドハットがRHEL向けの重大な脆弱性（CVSS 9.8）について、修正版を公開したばかりだ。AIによる脆弱性の発見と悪用のコストが下がる前提のもとで、パッチ適用の速さが問われている。