Новости OpenAI
OpenAI кибермодель выявила 948 уязвимостей ядра Linux и создала эксплойты LPE
4 ноября 2026 года OpenAI опубликовала отчет о работе автономного конвейера на базе кибермодели, который обнаружил 948 уязвимостей ядра Linux и создал рабочие LPE-эксплойты.
4 ноября 2026 года OpenAI опубликовала отчет «A thousand fewer paths to root». В документе описан автономный конвейер на основе кибермодели, который обнаружил, воспроизвел и эксплуатировал уязвимости ядра Linux.
Как работал конвейер OpenAI кибермодель
В середине октября 2026 года конвейер обработал master-ветку ядра Linux объемом около 40 млн строк кода. Разведывательные агенты отобрали 5034 цели, после чего было проанализировано 2,8 млн строк — 7 % от общего объема. За 12 часов система сгенерировала 2308 кандидатов. За последующие 30 часов в изолированных виртуальных машинах с KASAN удалось воспроизвести 1724 уязвимости, что соответствует 74,7 % успеху.
Из полученных данных сформировали 291 proof-of-concept для утечек информации и 1169 рабочих эксплойтов локального повышения привилегий. Вариантный анализ объединил их в 948 уникальных уязвимостей. Все эксплойты успешно работали на типовых дистрибутивах Linux с включенными защитами KASLR, SMEP, SMAP и HARDENED_USERCOPY. Цели соответствовали моделям угроз Pwn2Own и TyphoonPWN.
Конвейер также подготовил анализ первопричин, минимальные crashing PoC, кандидатские патчи и полные эксплойты для проверки специалистами. В выборке выявили не менее десяти новых техник эксплуатации Linux. Общая стоимость запуска через API составила 1 213 430 долларов — примерно 1279 долларов на одну уникальную уязвимость LPE.
Результаты и последующие действия
В течение десяти дней после сканирования 61 эксплойт был исправлен в основном репозитории, 43 — получили патчи в staging-ветках, а 299 находились на публичном обсуждении. Участие OpenAI и партнеров проходило через инициативу Patch the Planet, однако точная атрибуция вкладов не уточняется.
Предыдущие запуски показывали меньшие результаты: в июне 2026 года с моделью GPT-5.5-Cyber удалось получить 24 LPE, в июле — 166 с GPT-5.6 Sol. Октябрьский запуск дал более чем пятикратный прирост, несмотря на усиление защит ядра.
Потенциальная стоимость уязвимостей по ставкам Pwn2Own и TyphoonPWN оценивается в 18,9–66,3 млн долларов. OpenAI планирует продолжить развитие конвейера с новыми моделями, автоматизировать генерацию патчей и расширить применение на другие программные проекты. Поддержка ядра Linux продолжается в обычном режиме.
Частые вопросы
Сколько уязвимостей обнаружила OpenAI кибермодель в ядре Linux?
Конвейер выявил 948 уникальных уязвимостей, для которых были созданы рабочие LPE-эксплойты. Всего воспроизвели 1724 уязвимости из 2308 кандидатов.
Сколько стоил запуск конвейера OpenAI?
Общая стоимость API-запросов составила 1 213 430 долларов. На одну уникальную уязвимость LPE пришлось около 1279 долларов.
Какие защиты ядра преодолевали эксплойты OpenAI?
Эксплойты работали на дистрибутивах с включенными KASLR, SMEP, SMAP и HARDENED_USERCOPY. Цели соответствовали моделям угроз Pwn2Own и TyphoonPWN.
Сколько уязвимостей уже исправлено после отчета OpenAI?
В течение десяти дней 61 LPE получила патч в основном репозитории, 43 — в staging-ветках, 299 находились на обсуждении.
Комментарии 1