OpenAI 4. listopadu 2026 oznámilo, že prototyp kanálu pro výzkum zranitelnosti, poháněný jedním z jeho nevydaných kybernetických modelů, objevil a vyzbrojil 948 unikátních zranitelností eskalace místních oprávnění v jádře Linuxu během výzkumu v polovině října. Podle zápisu společnosti, podrobně popsaného v Unite.AI a The Hacker News, stejný kanál také vygeneroval kandidátní patche pro každý nález a předal celý balíček lidským recenzentům k distribuci správcům jádra.
Každá z chyb, pokud by se potvrdila, by umožnila neprivilegovanému místnímu uživateli získat přístup root na zranitelném počítači – druh chyby, který na systémech běžících na Linuxu znamená stav hry. To, že cílem je Linux, bylo hlavní: OpenAI si ho vybrala, protože jádro zahrnuje více než 40 milionů řádků kódu a je základem telefonů Android, cloudové infrastruktury a superpočítačů, což z něj činí nejdůslednější kódovou základnu, proti které může být automatizovaný výzkumník testován. For more context on this story, see our ongoing breaking AI news.
Jak potrubí funguje
Systém spojuje několik fází dohromady: zjišťování zranitelnosti, dynamické ověřování, hodnocení využitelnosti, generování oprav a nakonec kontrola člověkem. OpenAI popisuje tři třídy agentů provádějících terénní práce. Agenti Scout vybírají cíle auditu na základě toho, jak je kód dosažitelný z málo privilegovaných kontextů a jak vypadá bezpečnostně relevantní. Agenti analytiků prohledávají tyto cíle a hledají potenciální chyby. Agenti pro třídění pak vytvářejí a zdokonalují důkazy konceptu ve virtuálních strojích s jádry vybavenými nástrojem Kernel Address Sanitizer, přičemž zachovávají důkazy za běhu spíše než důvěřují pouze statické analýze.
Každý dokončený výzkumný balíček obsahuje čtyři artefakty: analýzu kořenové příčiny, minimální důkaz o zhroucení konceptu, kandidátskou opravu a plně funkční exploit. OpenAI výslovně uvedlo, že testování nebylo prováděno proti záměrně oslabenému cíli – virtuální stroje provozovaly standardní konfiguraci desktopu se všemi povolenými omezeními SMEP, SMAP, KASLR a HARDENED_USERCOPY.
Čísla za útěkem
Rozsahem zametání je příběh. Agenti Scout vybrali 5 034 cílů auditu pokrývajících zhruba 2,8 milionu řádků kódu – asi 7 procent jádra. Analytici vytvořili 2 308 deduplikovaných kandidátních nálezů během 12 hodin. Dynamická validace pak během 30 hodin reprodukovala 1 724 těchto zranitelností a OpenAI říká, že pouze 3,1 procenta přežívajících nálezů odráželo nesprávnou modelovou analýzu.
Fáze exploitu proměnila validaci ve zbraně: 291 důkazů konceptu před únikem informací a 1 169 funkčních zneužití eskalace místních oprávnění, podle OpenAI. Analýza variant – mutace potvrzené chyby za účelem nalezení sourozeneckých instancí stejné třídy chyb – pak vytvořila 948 různých záplat a OpenAI používá toto číslo jako hlavní počet jedinečných chyb eskalace oprávnění. To je důvod, proč se hrubý počet exploitů a číslo 948 neshodují. Společnost také varovala, že vygenerované opravy zůstávají kandidáty na kontrolu správci, nikoli sloučené záplaty.
Jeden výsledek téměř proklouzl
Zpráva je neobvykle upřímná o téměř neúspěchu. V počáteční fázi OpenAI zjistilo, že 20 z 200 hlášených úspěšných exploitů získalo root prostřednictvím jiného nultého dne, než je zranitelnost, která jim byla přiřazena – což znamená, že samotný root shell by nesrovnalosti skryl. Společnost zpřísnila omezení úkolů a přidala nezávislou kontrolu cesty každého exploitu v reakci. Je to detail, na kterém záleží: v tomto měřítku může automatizovaný systém produkovat technicky správné výsledky ze špatných důvodů a zachytí to pouze explicitní ověření cesty.
Náklady na exploit prudce klesají
Vlastní srovnání běhů OpenAI ukazuje, jak rychle se ekonomika pohybuje. Spuštění v polovině října stálo 1,213 milionu USD v kreditech API – 1279 USD za jedinečnou chybu eskalace oprávnění. Koncem července 2026 běh s použitím modelu GPT-5.6 Sol stál 513 690 $ a přinesl 166 unikátních chyb, což vychází zhruba na 3 100 $ za exploit. To je více než pětinásobný nárůst nových poznatků během tří měsíců – období, poznamenává OpenAI, ve kterém jádro pokračovalo v posilování – za méně než polovinu jednotkových nákladů. Společnost prezentuje své údaje o nákladech jako horní hranice, protože běhy byly vytvořeny za účelem měření schopností spíše než za účelem optimalizace výdajů.
Samostatně upravený běh kernelCTF vytvořil 25 důkazů konceptu s únikem informací a 21 exploitů během 112 hodin za zhruba 32 936 $ v kreditech API. OpenAI poznamenalo, že odměna ve výši zhruba 1,5 milionu dolarů spojená s tímto během je podmíněna přijetím všech 21 zranitelností, nikoli vyhlášeným oceněním – pravidla kernelCTF společnosti Google platí 71 337 USD za způsobilý exploit, vyžadují alespoň 70procentní stabilitu ve 20 běhech a omezují odměny na kvalifikované příspěvky v zero-day.
Deset technik, které experti neviděli
Ze vzorku 166 zneužití, který zkontroloval tým OpenAI a experti na využívání jádra třetích stran, bylo deset technik posouzeno jako skutečně nových. Společnost jmenovala několik: perzistentní elastické objekty, úprava stránky, eskalace oprávnění pouze pro data a záměna libovolného typu. Úplné technické podrobnosti jsou z bezpečnostních důvodů zadržovány – potvrzení, že stejná příručka, která byla vydána, by byla útočníkům okamžitě užitečná.
Od rozbřesku k záplatě planety
Tento běh je eskalace práce OpenAI, která začala dříve v roce 2026. Iniciativa Daybreak, spuštěná s bezpečnostní firmou Trail of Bits 22. června 2026, spojuje výzkum zranitelnosti podporovaný umělou inteligencí s expertní kontrolou, přičemž správcům ponechává kontrolu nad nasazením a zveřejňováním oprav. Toto dřívější úsilí ohlásilo 24 zneužití eskalace privilegií a osm důkazů o úniku informací o ukazateli jádra z jeho práce na Cyber Linuxu GPT-5.5 – zlomek z tohoto měsíce.
OpenAI říká, že správcům již zaslala stovky hlášení a oprav kritických zranitelností, přičemž zbytek bude distribuován postupně prostřednictvím partnerů Patch the Planet. Vyzývá také správce, aby znovu ověřili nálezy oproti aktuálnímu kódu, protože říjnový sken našel 61 již opravených chyb, 43 s čekajícími opravnými záplatami a 299, které byly veřejně nahlášeny nebo diskutovány – důkaz, že vývojáři jádra nacházeli některé stejné chyby ručně, i když je model přehnal.
Co to znamená pro zabezpečení jádra
Úzké místo, jak jej OpenAI rámuje, se posouvá. Vytváření potenciálních zákazníků zranitelnosti se stává levným a téměř neomezeným; vzácné zdroje nyní prokazují cesty zneužití, udržují aktuální zjištění proti pohybující se kódové základně a vytvářejí opravy, které jsou správci ochotni začlenit. Nezávislá verifikace a lidská kontrola – které zachytily jak selhání nultého dne, tak problémy s kvalitou v prvních automaticky generovaných záplatách – jsou tím, co určuje, zda se automatizovaný výzkum v tomto rozsahu stane použitelnou obrannou prací nebo jen novým druhem zátěže pro vykazování pro přetížené správce.
Pro obránce je to poselství nepříjemné, ale jasné: stejný kanál, který navrhuje patche kandidátů, může poskytnout schopnému protivníkovi tisíce výchozích bodů. Závod nyní probíhá mezi lidmi, kteří opravy začleňují, a každým, kdo dokáže reprodukovat exploity sám.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
