OpenAI нашла 948 уязвимостей в ядре Linux с помощью ещё не выпущенной модели — на токены ушло $1,21 млн
В рамках той же инициативы, которая позволила найти критические ошибки в языке PHP — из-за них некоторые сайты приостанавливали работу.
Источник: OpenAI
- OpenAI рассказала в отчёте, что нашла новые уязвимости в ядре Linux, позволяющие хакеру локально получить доступ с правами администратора.
- Исследование проводили в октябре 2026 года с помощью ещё не выпущенной ИИ-модели с упором на кибербезопасность, название которой не указывают. Работа обошлась OpenAI в $1,21 млн.
- Она проходила в несколько этапов с разными типами ИИ-агентов. Сначала одни изучили 40 млн строк кода ядра Linux и выбрали 5034 потенциально уязвимых участка на 2,8 млн строк (7% проекта). Затем агенты-аналитики за 12 часов сузили список до 2308 участков.
- Следующим этапом модель за 30 часов воспроизвела 1724 уязвимости, затем выделила 948 уникальных ошибок. Они не дают управлять системой удалённо — для эксплуатации сначала нужно получить возможность выполнять код на компьютере или сервере под связанной учётной записью, хоть и без прав администратора. Тогда злоумышленник сможет расширить права доступа, управлять системой, читать и изменять защищённые данные.
- Для каждой из ошибок модель предложила исправления, которые проверили специалисты по безопасности. OpenAI передала отчёт исследователям, сопровождающим ядро Linux.
- Работу проводят в рамках инициативы Patch the Planet. По ней же доступ к моделям OpenAI получили исследователи, которые нашли уязвимости в языке PHP. Её запустили в июне 2026-го, чтобы помочь искать ошибки в критической инфраструктуре.
- В июне 2026 года OpenAI сообщала, что GPT-5.5 Cyber нашла «сотни» потенциальных уязвимостей в ядре Linux и написала 24 эксплойта. В ноябрьском отчёте компания отмечает, что в июле GPT-5.6 Sol обнаружила и эксплуатировала уже 166 уязвимостей ядра.