خط أنابيب OpenAI السيبراني يكتشف ويرقّع 948 ثغرة تصعيد إلى root في Linux
تقول OpenAI إن خط أنابيب ذاتي من خمس مراحل مدعوم بنموذج سيبراني قادم تحقق من 948 ثغرة تصعيد امتيازات محلي في Linux وأعدّ لها تصحيحات بتكلفة نحو 1.2 مليون دولار من واجهة البرمجة؛ وراجع باحثون بشريون كل تقرير قبل إبلاغ المسؤولين عن الصيانة.
نشرت OpenAI في 4 نوفمبر 2026 نتائج خط أنابيب ذاتي لبحث الثغرات الذي، في تشغيل منتصف أكتوبر، تحقق من 948 ثغرة تصعيد امتيازات محلي (LPE) متميزة في نواة Linux وأعدّ لها تصحيحات.
ما فعله خط الأنابيب
المراحل الخمس: الاكتشاف، والتحقق الديناميكي في آلات معزولة، وتقييم قابلية الاستغلال، وتوليد التصحيحات، والمراجعة البشرية قبل إبلاغ المسؤولين عن الصيانة. تقول OpenAI إن النموذج الأولي:
- حلّل 2308 اكتشافات مرشحة في نواة Linux؛
- أعاد إنتاج 1724 ثغرة ديناميكيًا (~74.7% من المرشحين) خلال نحو 30 ساعة؛
- أنتج إثباتات مفهوم لـ 291 تسريب معلومات و948 استغلال LPE عاملًا يمكن أن يمنح مستخدمًا محليًا بلا امتيازات صلاحية root؛
- كلّف 1,213,430 دولارًا من أرصدة واجهة البرمجة، أي نحو 1,279 دولارًا لكل استغلال LPE.
تقول OpenAI إن الوكلاء استخدموا ما لا يقل عن 10 تقنيات استغلال Linux جديدة (التفاصيل محجوبة للسلامة). في يونيو 2026، أنتج GPT‑5.5 Cyber 24 استغلال LPE ضمن عمل Patch the Planet.
الحدود
جرى العمل في بيئة بحث مضبوطة على Linux مكتبي قياسي، وليس كهجوم علني. تؤكد OpenAI أن استغلالات الوكلاء الناجحة ما زالت تحتاج فحصًا بشريًا — في تشغيل مبكر حصل بعض الوكلاء على root عبر يوم صفري مختلف عن المعيّن. تُرسل التصحيحات المرشحة إلى المسؤولين عن الصيانة مع شركاء Patch the Planet؛ وتشير الشركة إلى أن مسؤولي Linux رقّعوا أو جهّزوا كثيرًا من المشكلات ذات الصلة أثناء المسح.
الأرقام والمنهج بيانات OpenAI الخاصة؛ ولم يُبلَّغ عن إعادة إنتاج مستقلة للحملة كاملة. تقدّم الشركة المشروع كبحث دفاعي لا كإصدار علني للاستغلالات.