Oleksandr Kuzmenko, РедакторОпубліковано 4 хв читанняЗа участі AI · перевірено редактором
TL;DR
- Автономні агенти здатні знаходити складні шляхи ескалації привілеїв у системних компонентах ОС.
- Порівняння витрат на токени з виплатами bug bounty не враховує вартість підтримки інфраструктури тестування.
- Декомпіляція бінарників за допомогою LLM стала практичним інструментом для перевірки ланцюга постачання ПЗ.
Ключові факти
- Знайдено векторів
- 1000+ шляхів до root
- Базова компенсація дослідника кібербезпеки
- $400k плюс опціони
Масштабний автоматизований пошук вразливостей
Новий звіт OpenAI демонструє, як провідні мовні моделі здатні виявляти понад тисячу векторів ескалації привілеїв до рівня root у середовищі Linux. Завдяки агентним циклам із динамічним аналізом та декомпіляцією бінарників моделі систематично сканують системні виклики ядра, бінарні файли та конфігурації.
Економіка: токени проти винагород Bug Bounty
Дослідження зіставляє прямі витрати на токени API із виплатами за програмами bug bounty. Хоча OpenAI заявляє про суттєву економію на кожну знайдену вразливість, практики вказують, що вартість токенів є лише частиною загальних витрат. Реальний аудит вимагає побудови тестових середовищ, ізольованих пісочниць та залучення інженерів для валідації результатів.
Практичний захист та аналіз бінарних файлів
Головний висновок для розробників — стрімкий розвиток здатності LLM декомпілювати скомпільований код та відстежувати аномалії потоків даних. Команди можуть використовувати такі агентні системи для інспекції сторонніх бібліотек перед їх інтеграцією у продуктивні репозиторії.
Коли використовувати
- Під час початкового автоматизованого аналізу застарілих бібліотек C/C++ та бінарників.
- Під час перевірки сторонніх open-source пакетів на наявність прихованих закладок і аномалій.
Коли НЕ варто
- Не покладайтеся на звіти LLM без перевірки концепту в ізольованій пісочниці.
- Не використовуйте прямі виклики API для аудиту безпеки без лімітів запитів і валідації.
Що зробити сьогодні
- Налаштувати базовий аудит скомпільованих залежностей у CI за допомогою агентів декомпіляції.
- Враховувати витрати на верифікацію та пісочниці під час розрахунку бюджету на LLM-аудит безпеки.
Назви кроків узяті з блоку «Що зробити сьогодні».
Назви кроків узяті з блоку «Що зробити сьогодні». Налаштувати базовий аудит скомпільованих залежностей у CI за допомогою агентів декомпіляції.. Враховувати витрати на верифікацію та пісочниці під час розрахунку бюджету на LLM-аудит безпеки.
- Налаштувати базовий аудит скомпільованих залежностей у CI за допомогою агентів декомпіляції.
- Враховувати витрати на верифікацію та пісочниці під час розрахунку бюджету на LLM-аудит безпеки.
Що каже спільнота
The latest LLM agents are good at decompiling binaries, which should help detect supply chain attacks.
They disingenuously compare API costs to bug bounty costs... you don't count the maintenance, setup of the testing harness, all of which requires human salaries.
Literally from the link above: OpenAI careers researcher-frontier-cybersecurity... $400k in cash plus substantial equity is going to easily cross 750k