ИИ-агенты OpenAI нашли в ядре Linux почти тысячу уязвимостей
ИИ-агенты OpenAI нашли в ядре Linux 948 уникальных уязвимостей, через которые можно получить права root, рассказала компания.
Все найденные ошибки относятся к локальному повышению привилегий (LPE): удалённо через них в систему не попасть. Но если у злоумышленника уже есть обычная учётная запись на компьютере или сервере, он может получить права суперпользователя. На каждую такую уязвимость агенты написали рабочий эксплойт.
Исследование провели в середине октября 2026 года на свежей версии ядра в изолированной среде. В основе системы — ещё не выпущенная модель OpenAI для кибербезопасности, название компания не раскрывает. Работа шла в несколько этапов:
- агенты-разведчики выбрали 5034 участка кода на 2,8 млн строк, около 7% ядра;
- агенты-аналитики за 12 часов нашли в них 2308 возможных уязвимостей;
- за 30 часов система воспроизвела 1724 из них, ошибку в рассуждениях модель допустила лишь в 3,1% случаев;
- на защищённых виртуальных машинах агенты написали 1169 рабочих эксплойтов, за которыми стоят 948 уникальных уязвимостей;
- для каждой уязвимости модель подготовила исправление, которое затем проверили специалисты по безопасности.
Весь цикл обошёлся в $1,2 млн в оплате API, один успешный эксплойт в среднем стоил $359. Для сравнения, OpenAI приводит выплаты конкурсов Pwn2Own и TyphoonPWN: $20 000 и $70 000 за такой эксплойт ядра Linux. По этим расценкам найденные уязвимости стоили бы $18,9–66,3 млн.
Прогресс между моделями заметен: в конце июля GPT-5.6 Sol нашла и смогла эксплуатировать 166 уникальных уязвимостей этого типа, а новая модель — уже 948. В выборке из 166 эксплойтов агенты применили десять техник взлома, которых не знали и сторонние эксперты по ядру. Подробности OpenAI не публикует из соображений безопасности.
Один сбой тоже нашёлся. В ранней проверке 20 из 200 эксплойтов получили root не через назначенную уязвимость, а через другую, тоже ранее неизвестную уязвимость. После этого OpenAI добавила отдельную проверку того, какую ошибку использует эксплойт.
Сотни отчётов с исправлениями OpenAI уже отправила разработчикам ядра, начав с критических уязвимостей. К концу сканирования 61 ошибку уже закрыли в основной ветке, ещё для 43 готовились исправления. Работа идёт в рамках инициативы Patch the Planet, остальные исправления компания будет отправлять постепенно вместе с партнёрами.
Конкуренты тоже ищут ошибки в Linux с помощью ИИ: ранее Claude написал эксплойт для критической уязвимости в ядре, рассказывал «Код.ру».