Pada 4 November, OpenAI menerbitkan laporan riset keamanan kernel Linux. Sebuah pipeline yang digerakkan model keamanan siber yang belum dirilis dijalankan satu putaran pada pertengahan Oktober dan menghasilkan 948 eksploit eskalasi hak akses lokal (LPE) yang berbeda, masing-masing disertai satu kandidat patch. Biaya API untuk putaran ini 1.213.430 dolar AS. OpenAI menghitungnya menjadi sekitar 1.279 dolar AS per eskalasi hak akses, dan menyatakan angka biaya tersebut merupakan estimasi batas atas.
Laporan itu berjudul "A thousand fewer paths to root". Angka 948 mudah disalahartikan sebagai 948 kerentanan yang sudah diperbaiki, dan sejumlah media mengingatkan hal ini: angka tersebut merujuk pada eksploit yang telah divalidasi dan kandidat patch yang dibuat pipeline, sedangkan perbaikan yang benar-benar digabungkan ke kernel dihitung terpisah.
Corong yang menyempit di setiap tahap
Pipeline ini bekerja secara estafet oleh beberapa jenis agen. Agen pengintai memilih kode berdasarkan keterjangkauan dan relevansi keamanan, agen analisis memindai target, dan agen triase membuat serta menyempurnakan proof of concept (PoC) di dalam mesin virtual yang mengaktifkan Kernel Address Sanitizer, sambil menyimpan bukti eksekusi.
| Tahap | Hasil |
|---|---|
| Target audit | 5.034, sekitar 2,8 juta baris, kira-kira 7% dari kernel |
| Kandidat temuan setelah deduplikasi | 2.308 |
| Direproduksi secara dinamis | 1.724 |
| PoC kebocoran informasi | 291 |
| Eksploit eskalasi hak akses yang dapat dipakai | 1.169 |
| Eskalasi hak akses setelah deduplikasi per patch independen | 948 |
Penurunan dari 1.169 ke 948 terjadi karena analisis varian menggabungkan eksploit yang berakar pada penyebab yang sama; OpenAI memakai jumlah patch independen sebagai dasar penghitungan eskalasi hak akses. Kandidat yang tidak sampai tahap reproduksi, menurut laporan media, sebagian besar memerlukan hak akses lebih tinggi atau tidak bisa direproduksi dalam batas anggaran waktu.
Pengujian dilakukan di mesin virtual terisolasi. Laporan media menyebut targetnya adalah konfigurasi desktop dari distribusi populer dengan SMEP, SMAP, KASLR, dan HARDENED_USERCOPY semuanya aktif, dan perlindungan tidak sengaja dilemahkan demi eksperimen.
Tiga titik penting dalam empat bulan
Jika angka-angka yang sebelumnya dipublikasikan proyek ini dirangkai, gambarannya sebagai berikut:
- Juni: proyek Patch the Planet dimulai; pemindaian kernel saat itu menghasilkan 24 eskalasi hak akses dan 8 PoC kebocoran pointer.
- Juli: GPT-5.6 Sol menghasilkan 166 eskalasi hak akses independen dengan biaya 513.690 dolar AS.
- Oktober: model keamanan siber yang belum dirilis menghasilkan 948, dengan biaya 1.213.430 dolar AS.
Perhitungan kasar menunjukkan biaya per eskalasi turun dari sekitar 3.095 dolar AS pada Juli menjadi 1.279 dolar AS, berkurang sekitar 60%. Cakupan pemindaian dan detail proses kedua putaran belum tentu sama, sehingga perbandingan ini hanya layak dijadikan acuan.
Rangkaian angka lain berasal dari kernelCTF milik Google, target yang jauh lebih diperkeras. Pipeline yang sama menghasilkan 21 eskalasi hak akses di sana dengan biaya sekitar 32.936 dolar AS. Rekapitulasi pihak ketiga menyebut kernelCTF sejauh ini tahun ini telah mengonfirmasi total 26 eskalasi hak akses zero-day. Berapa dari 21 itu yang akan diterima, hasilnya belum ada.
OpenAI juga menyatakan agen memakai setidaknya 10 teknik eksploitasi Linux yang sebelumnya tidak diketahui; penilaian ini datang dari OpenAI sendiri dan para ahli yang dimintai pendapat. Demi keamanan, detail teknisnya tidak dipublikasikan, sehingga pihak luar belum dapat memverifikasinya.
Kelemahan yang diakui laporan itu sendiri
Pada putaran awal, dari 200 eksploit yang dilaporkan berhasil, 20 memperoleh root lewat zero-day lain, bukan kerentanan yang ditetapkan dalam tugas. OpenAI lalu memperketat batasan tugas dan menambahkan satu pemeriksaan independen terhadap jalur eksploitasi.
Tidak semua dari 948 eskalasi hak akses itu merupakan temuan baru. Menurut laporan media, 61 sudah diperbaiki di upstream oleh pihak lain, 43 sudah memiliki patch pra-rilis, dan 299 sedang dilaporkan atau dibahas secara publik. Apakah ketiga kelompok ini saling tumpang tindih tidak dijelaskan dengan jelas; jika sama sekali tidak tumpang tindih, jumlahnya sekitar 40%.
Soal tindak lanjut, OpenAI menyatakan telah mengirim laporan dan patch untuk ratusan kerentanan serius kepada maintainer, sedangkan sisanya dikirim bertahap melalui mitra Patch the Planet. Startup Fortune menyebut bahwa sebelum diajukan, kiriman harus lebih dulu melewati insinyur Trail of Bits.
Hal-hal yang belum diungkap mencakup nama resmi model, seberapa besar tenaga peninjauan manual yang dikerahkan, dan berapa patch yang akhirnya diterima maintainer. Semua angka berasal dari satu eksperimen OpenAI dan belum diverifikasi secara independen.
Keterbatasan tenaga sudah lama menjadi masalah maintainer open source; Postgres 19 ditunda karena bug yang dilaporkan LLM tidak sempat diperbaiki semuanya. Dengan 948 kandidat patch dikirim bertahap ke maintainer kernel, seberapa banyak yang sanggup ditinjau akan terlihat dari catatan commit beberapa versi kernel ke depan.
Sumber: laporan riset keamanan OpenAI, Startup Fortune, CocoLoop, Unite.AI, FourWeekMBA. Jumlah dan biaya tiap tahap mengikuti laporan OpenAI; jumlah konfirmasi kernelCTF berasal dari rekapitulasi pihak ketiga.