OpenAI с помощью ИИ-агентов обнаружила 948 уникальных уязвимостей в ядре Linux и подготовила для них исправления. Агенты также создали работающие эксплойты, позволяющие получить права администратора. Весь эксперимент обошелся компании в $1,21 млн.
OpenAI с помощью ИИ-агентов обнаружила 948 уникальных уязвимостей в ядре Linux и подготовила для них исправления. Агенты также создали работающие эксплойты, позволяющие получить права администратора. Весь эксперимент обошелся компании в $1,21 млн.
Как рассказала OpenAI, исследование проводилось в октябре 2026 года с помощью новой модели, специализирующейся на кибербезопасности. Ее название компания не раскрыла.
Для эксперимента разработали автоматизированную систему ИИ-агентов, которая анализировала исходный код, искала ошибки безопасности, проверяла возможность их эксплуатации и предлагала исправления. Результаты затем оценивали специалисты по кибербезопасности.
Сначала агенты изучили код ядра Linux, насчитывающий более 40 миллионов строк, и отобрали около 2,8 миллиона строк для дальнейшего анализа. За 12 часов они обнаружили 2308 потенциальных уязвимостей.
Затем другие агенты попытались воспроизвести найденные ошибки. За 30 часов им удалось подтвердить 1724 уязвимости — почти 75% первоначальных находок.
На следующем этапе ИИ разработал 1169 работающих эксплойтов для локального повышения привилегий. После анализа результатов исследователи выделили 948 уникальных уязвимостей, позволяющих пользователю с ограниченными правами получить root-доступ к системе.
Речь идет именно о локальных атаках: для их проведения злоумышленнику сначала нужно получить возможность выполнять код на устройстве. Самих по себе этих уязвимостей недостаточно для удаленного взлома.
Кроме того, ИИ создал 291 доказательство возможности утечки информации. Из 166 изученных эксплойтов исследователи выделили 10 ранее неизвестных техник эксплуатации уязвимостей. Их подробности OpenAI решила не раскрывать до устранения проблем.
Не все обнаруженные ошибки оказались новыми. К моменту завершения исследования 61 уязвимость уже исправили разработчики Linux, для 43 подготовили патчи, а еще 299 обсуждались публично.
OpenAI сообщила, что уже передала разработчикам Linux сотни отчетов об опасных уязвимостях вместе с предлагаемыми исправлениями. Работа над остальными продолжается.
Компания также сравнила результаты с предыдущими моделями. В июле GPT-5.6 Sol смогла найти и использовать 166 уникальных уязвимостей для повышения привилегий. Октябрьская модель обнаружила почти в шесть раз больше, несмотря на то что за прошедшие месяцы безопасность Linux дополнительно усилили.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.