OpenAI с помощью ИИ обнаружила 948 уязвимостей в ядре Linux

Что произошло

Автономные агенты OpenAI исследовали ядро Linux, обнаружили 2 308 потенциальных проблем, динамически воспроизвели 1 724 уязвимости и создали 948 эксплойтов для повышения локальных привилегий.

После группировки эксплойтов по первопричинам и предлагаемым исправлениям исследователи насчитали 948 отдельных уязвимостей. Для них также были подготовлены проекты исправлений.

Детали эксперимента

Агенты просканировали около 2,8 млн строк кода ядра Linux, что составляет примерно 7% проекта. Выявленные проблемы относятся к локальному повышению привилегий: злоумышленнику сначала потребовался бы ограниченный доступ к уязвимой машине, после чего он потенциально смог бы получить права суперпользователя и полный контроль над системой.

Октябрьский запуск стоил $1 213 430 в кредитах API — около $1 279 на одну уязвимость. OpenAI сопоставила эту сумму с историческими выплатами от $20 000 до $70 000 за эксплойты для повышения привилегий Linux на хакерских соревнованиях.

Почему это важно

Ядро Linux используется в облачных серверах, устройствах Android и значительной части критически важной вычислительной инфраструктуры. Результаты OpenAI показывают, что ИИ-системы могут выполнять сложные исследования в области кибербезопасности и находить уязвимости в масштабе, который ранее требовал значительного участия специалистов.

OpenAI заявила, что ее агенты применили как минимум 10 техник эксплуатации, неизвестных исследователям и привлеченным внешним экспертам, а не только воспроизвели приемы из обучающих данных.

Контекст

Предыдущая кампания GPT-5.6 Sol в июле обнаружила 166 уникальных уязвимостей для повышения привилегий и стоила $513 690. В октябре новая, еще не выпущенная кибермодель нашла более чем в пять раз больше таких уязвимостей, несмотря на несколько месяцев исправлений ядра.

Неделей ранее Anthropic сообщила, что невыпущенная версия Claude обнаружила и эксплуатировала серьезные уязвимости в широко используемом программном обеспечении, включая Chrome и Linux. Некоторые из этих эксплойтов позволяли удаленно выполнять вредоносный код при минимальном участии пользователя или без него.