OpenAI tạo 948 bản khai thác leo thang đặc quyền root trên Linux trong 30 giờ

OpenAI vừa công bố một pipeline AI sử dụng mô hình tác nhân chuyên về an ninh mạng để xác thực và vá lỗ hổng leo thang đặc quyền cục bộ (LPE) trên Linux. Trong một lần chạy vào giữa tháng 10/2026, hệ thống đã phân tích 2.308 ứng viên trong nhân Linux, tái hiện động 1.724 lỗ hổng và tạo ra 948 bản khai thác LPE có khả năng cho phép người dùng cục bộ không có đặc quyền giành quyền root. Tổng chi phí API cho lần chạy này là 1.213.430 USD, tương đương khoảng 1.279 USD cho mỗi bản khai thác LPE.

Quy trình năm giai đoạn

Pipeline của OpenAI gồm năm bước chính:

• Phát hiện lỗ hổng: các tác nhân xác định mục tiêu kiểm tra có giá trị cao, tức phần mã liên quan đến bảo mật và có thể truy cập bởi người dùng ít đặc quyền.
• Xác thực động: tái hiện từng ứng viên trong môi trường sandbox và lưu bằng chứng thời gian chạy.
• Đánh giá khả năng khai thác: kiểm tra xem lỗ hổng đã xác thực có thể bị lợi dụng để rò rỉ thông tin hoặc leo thang đặc quyền hay không, từ đó tạo bản chứng minh khái niệm (PoC).
• Tạo bản vá: sinh bản vá cho lỗ hổng được xác định.
• Đánh giá của con người: chuyên gia bảo mật xem xét bản khai thác, bản vá và mức độ nghiêm trọng đề xuất trước khi báo cáo cho nhà duy trì.

Kết quả này nối tiếp 24 bản khai thác LPE mà mô hình GPT-5.5-Cyber của OpenAI từng phát hiện vào tháng 6/2026. Theo OpenAI, các tác nhân trong pipeline đã phát hiện và sử dụng ít nhất 10 kỹ thuật khai thác Linux mới, gồm hai đối tượng đàn hồi liên tục để phun đối tượng vào bộ nhớ đệm nhân mục tiêu, hai kỹ thuật chuẩn bị trang để tăng độ tin cậy của khai thác, năm kỹ thuật chỉ dùng dữ liệu nhằm leo thang đặc quyền trực tiếp hoặc qua ghi tùy ý, và một kỹ thuật liên quan đến nhầm lẫn kiểu tùy ý.

Bối cảnh gia tăng lỗ hổng

Sự phát triển này cho thấy AI tiên tiến đang định hình lại an ninh mạng: vừa tăng tốc phát hiện và khai thác lỗ hổng, vừa giúp bên phòng thủ xử lý khiếm khuyết trước khi kẻ tấn công lợi dụng. Tuy nhiên, khả năng tiếp cận mô hình AI không chỉ dành cho bên phòng thủ. Theo VulnCheck, phát hiện lỗ hổng có hỗ trợ AI là một "nhóm rủi ro đang gia tăng", tiếp sức cho cả hacker mới vào nghề.

Theo Google Threat Intelligence Group, số lỗ hổng công bố mỗi tháng đã tăng hơn gấp đôi, từ 5.045 trong tháng 1/2026 lên 10.740 trong tháng 8/2026. Số lỗ hổng được phân loại rủi ro cao tăng từ 131 lên 350, tức 167%. Trung tâm An ninh mạng Quốc gia Anh (NCSC) nhận định công cụ an ninh mạng dùng AI phổ biến đã gần như chắc chắn dẫn đến sự gia tăng đáng kể việc phát hiện lỗ hổng zero-day. Công cụ phòng thủ bằng AI đã rút ngắn thời gian lỗ hổng chuyển từ zero-day sang N-day và giúp vá nhanh hơn, nhưng nếu không được cấu hình đúng và rộng rãi, nhiều hệ thống vẫn dễ bị tấn công.

NCSC cũng lưu ý các tổ chức sẽ phải thay đổi quy trình vá và kiểm thử nội bộ để theo kịp tốc độ phát hiện lỗ hổng mới. Kẻ tấn công ngày càng ít thận trọng khi đánh mất quyền truy cập vì chi phí thay thế thấp, và năng lực tấn công mạng được dùng cho nhiều hoạt động hơn do rủi ro giảm.

Khuyến nghị của OpenAI

OpenAI cho rằng tốc độ phát hiện lỗ hổng của các mô hình tiên tiến cần được cân bằng bằng việc tạo bản vá tự động để bảo vệ phần mềm và thu hẹp cửa sổ khai thác. Công ty tin rằng với sự lặp lại có hướng dẫn của chuyên gia con người, bản vá do AI tạo có thể đúng chức năng, phù hợp phong cách mã hiện có và chống lại các biến thể tấn công. Trong ngắn và trung hạn, việc có tài khoản ít đặc quyền trên hệ điều hành chưa cập nhật bản vá mới nhất nên được coi là tương đương quyền root đối với kẻ tấn công có đủ nguồn lực.

Nguồn: The Hacker News