Киберконвейер OpenAI нашёл и закрыл патчами 948 уязвимостей Linux для получения root
OpenAI сообщила, что автономный пятиступенчатый конвейер на базе готовящейся кибермодели подтвердил и подготовил патчи для 948 уязвимостей локального повышения привилегий в Linux примерно за $1,2 млн API-затрат; каждую находку перед уведомлением мейнтейнеров проверяли люди.
OpenAI 4 ноября 2026 года опубликовала результаты автономного конвейера поиска уязвимостей: в прогоне в середине октября он подтвердил и подготовил патчи для 948 различных уязвимостей локального повышения привилегий (LPE) в ядре Linux.
Что сделал конвейер
Пять этапов: обнаружение, динамическая проверка в изолированных машинах, оценка эксплуатируемости, генерация патчей и проверка людьми перед отчётом мейнтейнерам. По данным OpenAI, прототип:
- проанализировал 2308 кандидатных находок в ядре Linux;
- динамически воспроизвёл 1724 уязвимости (~74,7% кандидатов) примерно за 30 часов;
- подготовил доказательства концепции для 291 утечки информации и 948 рабочих LPE-эксплойтов, позволяющих непривилегированному локальному пользователю получить root;
- обошёлся в $1 213 430 API-кредитов, около $1279 на один LPE-эксплойт.
OpenAI утверждает, что агенты использовали не менее 10 новых техник эксплуатации Linux (подробности не раскрыты из соображений безопасности). Ранее, в июне 2026 года, GPT‑5.5 Cyber в рамках Patch the Planet подготовил 24 LPE-эксплойта.
Ограничения
Работа велась в контролируемой исследовательской среде на обычном десктопном Linux, не как публичная атака. OpenAI подчёркивает, что успешные эксплойты агентов всё равно требовали человеческой проверки — в раннем прогоне часть агентов получила root через другой zero-day, не тот, что был назначен. Кандидатные патчи передают мейнтейнерам вместе с партнёрами Patch the Planet; компания отмечает, что мейнтейнеры Linux уже закрыли или подготовили много связанных исправлений, пока шёл скан.
Цифры и методика — собственные данные OpenAI; независимого полного воспроизведения кампании не сообщалось. Компания представляет проект как оборонительное исследование, а не как публикацию эксплойтов.