Το OpenAI ανέφερε στις 4 Νοεμβρίου 2026 ότι ένας πρωτότυπος αγωγός έρευνας ευπάθειας, που τροφοδοτείται από ένα από τα ακυκλοφόρητα μοντέλα του στον κυβερνοχώρο, ανακάλυψε και εξόπλισε 948 μοναδικές τοπικές ευπάθειες κλιμάκωσης προνομίων στον πυρήνα του Linux κατά τη διάρκεια μιας έρευνας στα μέσα Οκτωβρίου. Σύμφωνα με το γράψιμο της εταιρείας, που καλύπτεται λεπτομερώς από το Unite.AI και το The Hacker News, ο ίδιος αγωγός δημιούργησε επίσης υποψήφιες ενημερώσεις κώδικα για κάθε εύρημα και παρέδωσε το πλήρες πακέτο σε ανθρώπινους αναθεωρητές για διανομή στους συντηρητές του πυρήνα.
Κάθε ένα από τα ελαττώματα, εάν επιβεβαιωθεί, θα επέτρεπε σε έναν μη προνομιούχο τοπικό χρήστη να αποκτήσει πρόσβαση root σε ένα ευάλωτο μηχάνημα - το είδος του σφάλματος που, στα συστήματα που εκτελούνται από το Linux, είναι μια κατάσταση που υπερβαίνει το παιχνίδι. Το ότι το Linux είναι ο στόχος ήταν το ζητούμενο: το OpenAI το επέλεξε επειδή ο πυρήνας εκτείνεται σε περισσότερες από 40 εκατομμύρια γραμμές κώδικα και υποστηρίζει τηλέφωνα Android, υποδομές cloud και υπερυπολογιστές, καθιστώντας το την πιο συνεπακόλουθη βάση κώδικα που θα μπορούσε να δοκιμαστεί ένας αυτοματοποιημένος ερευνητής. For more context on this story, see our ongoing AI industry coverage.
Πώς λειτουργεί ο αγωγός
Το σύστημα ενώνει πολλά στάδια μαζί: ανακάλυψη ευπάθειας, δυναμική επικύρωση, αξιολόγηση εκμεταλλευσιμότητας, δημιουργία ενημερώσεων κώδικα και, τέλος, επανεξέταση από τον άνθρωπο. Το OpenAI περιγράφει τρεις κατηγορίες πρακτόρων που κάνουν το legwork. Οι πράκτορες ανίχνευσης επιλέγουν στόχους ελέγχου με βάση το πόσο προσβάσιμος είναι ο κώδικας από περιβάλλοντα χαμηλών προνομίων και πόσο σχετικός με την ασφάλεια φαίνεται. Οι αναλυτές σαρώνουν αυτούς τους στόχους για υποψήφια σφάλματα. Στη συνέχεια, οι πράκτορες Triage κατασκευάζουν και βελτιώνουν τις αποδείξεις της ιδέας μέσα σε εικονικές μηχανές που εκτελούν πυρήνες εξοπλισμένους με το Kernel Address Sanitizer, διατηρώντας τα στοιχεία χρόνου εκτέλεσης αντί να εμπιστεύονται μόνο τη στατική ανάλυση.
Κάθε ολοκληρωμένη δέσμη έρευνας περιέχει τέσσερα τεχνουργήματα: μια ανάλυση βασικής αιτίας, μια ελάχιστη απόδειξη κατάρρευσης της ιδέας, μια υποψήφια ενημέρωση κώδικα και μια πλήρη εκμετάλλευση. Το OpenAI ήταν ξεκάθαρο ότι οι δοκιμές δεν έγιναν ενάντια σε έναν σκόπιμα εξασθενημένο στόχο — οι εικονικές μηχανές έτρεχαν μια αποθήκη διαμόρφωσης επιτραπέζιου υπολογιστή με SMEP, SMAP, KASLR και HARDENED_USERCOPY μετριασμούς όλα ενεργοποιημένα.
Οι αριθμοί πίσω από το τρέξιμο
Η κλίμακα της σάρωσης είναι η ιστορία. Οι πράκτορες ανίχνευσης επέλεξαν 5.034 στόχους ελέγχου που καλύπτουν περίπου 2,8 εκατομμύρια γραμμές κώδικα - περίπου το 7 τοις εκατό του πυρήνα. Οι αναλυτές παρήγαγαν 2.308 αντιγραφές υποψηφίων ευρημάτων μέσα σε 12 ώρες. Στη συνέχεια, η δυναμική επικύρωση αναπαρήγαγε 1.724 από αυτά τα τρωτά σημεία μέσα σε ένα παράθυρο 30 ωρών και το OpenAI λέει ότι μόνο το 3,1 τοις εκατό των ευρημάτων που επιβίωσαν αντικατόπτριζαν εσφαλμένη ανάλυση μοντέλου.
Το στάδιο του exploit μετέτρεψε την επικύρωση σε όπλα: 291 αποδείξεις περί διαρροής πληροφοριών και 1.169 λειτουργικά τοπικά κατορθώματα κλιμάκωσης προνομίων, σύμφωνα με το OpenAI. Η ανάλυση παραλλαγής -μετάλλαξη ενός επιβεβαιωμένου σφάλματος για την εύρεση αδερφών παρουσιών της ίδιας κατηγορίας ελαττωμάτων- στη συνέχεια παρήγαγε 948 διακριτές ενημερώσεις κώδικα και το OpenAI χρησιμοποιεί αυτόν τον αριθμό ως επικεφαλίδα των μοναδικών σφαλμάτων κλιμάκωσης προνομίων. Αυτός είναι ο λόγος για τον οποίο ο αριθμός των ακατέργαστων εκμεταλλεύσεων και ο αριθμός 948 δεν ταιριάζουν. Η εταιρεία προειδοποίησε επίσης ότι οι διορθώσεις που δημιουργούνται παραμένουν υποψήφιες για αναθεώρηση συντηρητή και όχι για συγχωνευμένες ενημερώσεις κώδικα.
Ένα αποτέλεσμα παραλίγο να ξεφύγει
Η αναφορά είναι ασυνήθιστα ειλικρινής για ένα παραλίγο να χάσετε. Σε μια πρώιμη εκτέλεση, το OpenAI διαπίστωσε ότι 20 από τα 200 επιτυχημένα exploits που αναφέρθηκαν είχαν αποκτήσει root μέσω διαφορετικής μηδενικής ημέρας από την ευπάθεια που τους είχε εκχωρηθεί - που σημαίνει ότι μόνο ένα ριζικό κέλυφος θα είχε κρύψει τη διαφορά. Η εταιρεία αύξησε τους περιορισμούς εργασιών και πρόσθεσε έναν ανεξάρτητο έλεγχο της διαδρομής κάθε εκμετάλλευσης ως απάντηση. Είναι μια λεπτομέρεια που έχει σημασία: σε αυτήν την κλίμακα, ένα αυτοματοποιημένο σύστημα μπορεί να παράγει τεχνικά σωστά αποτελέσματα για λάθος λόγους και μόνο η ρητή επαλήθευση διαδρομής το καταλαβαίνει.
Το κόστος ανά Exploit πέφτει απότομα
Η σύγκριση των διαδρομών του OpenAI δείχνει πόσο γρήγορα κινούνται τα οικονομικά. Η εκτέλεση στα μέσα Οκτωβρίου κόστισε 1,213 εκατομμύρια $ σε πιστώσεις API — 1,279 $ ανά μοναδικό σφάλμα κλιμάκωσης προνομίων. Μια εκτέλεση στα τέλη Ιουλίου 2026 με το μοντέλο GPT-5.6 Sol είχε κοστίσει 513.690 $ και απέδωσε 166 μοναδικά σφάλματα, τα οποία ανέρχονται σε περίπου 3.100 $ ανά εκμετάλλευση. Αυτή είναι μια υπερπενταπλάσια αύξηση στα νέα ευρήματα σε τρεις μήνες - μια περίοδο, σημειώνει το OpenAI, κατά την οποία ο πυρήνας συνέχισε να σκληραίνει - με λιγότερο από το μισό κόστος μονάδας. Η εταιρεία παρουσιάζει τα στοιχεία κόστους της ως ανώτατα όρια, καθώς οι σειρές κατασκευάστηκαν για τη μέτρηση της ικανότητας και όχι για τη βελτιστοποίηση των δαπανών.
Μια ξεχωριστά προσαρμοσμένη εκτέλεση του kernelCTF παρήγαγε 25 αποδείξεις διαρροής πληροφοριών και 21 εκμεταλλεύσεις σε διάστημα 112 ωρών με περίπου 32.936 $ σε πιστώσεις API. Το OpenAI σημείωσε ότι το ποσό επιβράβευσης περίπου 1,5 εκατομμυρίου δολαρίων που επισυνάπτεται σε αυτήν την εκτέλεση εξαρτάται από την αποδοχή και των 21 ευπαθειών, όχι μια ανακοινωθείσα βράβευση — οι κανόνες του kernelCTF της Google πληρώνουν 71.337 $ ανά επιλέξιμο exploit, απαιτούν τουλάχιστον 70 τοις εκατό σταθερότητα σε 20 εκτελέσεις και περιορίζουν τις ανταμοιβές σε μηδενικές υποδομές.
Δέκα τεχνικές που δεν είχαν δει οι ειδικοί
Μεταξύ ενός δείγματος 166 εκμεταλλεύσεων που εξετάστηκε από την ομάδα του OpenAI και από τρίτους ειδικούς σε θέματα εκμετάλλευσης πυρήνα, δέκα τεχνικές κρίθηκαν πραγματικά νέες. Η εταιρεία κατονόμασε μερικά: επίμονα ελαστικά αντικείμενα, περιποίηση σελίδων, κλιμάκωση προνομίων μόνο για δεδομένα και αυθαίρετη σύγχυση τύπων. Οι πλήρεις τεχνικές λεπτομέρειες αποκρύπτονται για λόγους ασφαλείας - μια αναγνώριση ότι το ίδιο βιβλίο, που δημοσιεύτηκε, θα ήταν άμεσα χρήσιμο για τους επιτιθέμενους.
Από το ξημέρωμα για να επιδιορθώσετε τον πλανήτη
Το τρέξιμο είναι μια κλιμάκωση της δουλειάς που ξεκίνησε το OpenAI νωρίτερα το 2026. Η πρωτοβουλία Daybreak, που ξεκίνησε με την εταιρεία ασφαλείας Trail of Bits στις 22 Ιουνίου 2026, συνδυάζει την έρευνα ευπάθειας με τη βοήθεια τεχνητής νοημοσύνης με την αναθεώρηση εμπειρογνωμόνων, ενώ αφήνει τους συντηρητές να έχουν τον έλεγχο της ανάπτυξης και αποκάλυψης ενημερώσεων κώδικα. Αυτή η προηγούμενη προσπάθεια ανέφερε 24 εκμεταλλεύσεις κλιμάκωσης προνομίων και οκτώ αποδείξεις διαρροής πληροφοριών δείκτη πυρήνα από το έργο GPT-5.5 Cyber Linux — ένα κλάσμα της εμβέλειας αυτού του μήνα.
Η OpenAI λέει ότι έχει ήδη στείλει εκατοντάδες αναφορές και ενημερώσεις κώδικα για κρίσιμα τρωτά σημεία στους συντηρητές, με το υπόλοιπο να διανέμεται σταδιακά μέσω των συνεργατών του Patch the Planet. Προτρέπει επίσης τους συντηρητές να επικυρώσουν εκ νέου τα ευρήματα σε σχέση με τον τρέχοντα κώδικα, καθώς η σάρωση του Οκτωβρίου βρήκε 61 σφάλματα που είχαν ήδη επιδιορθωθεί, 43 με ενημερωμένες εκκρεμείς ενημερώσεις κώδικα και 299 που είχαν δημοσιοποιηθεί ή συζητηθεί - απόδειξη ότι οι προγραμματιστές του πυρήνα είχαν βρει κάποια από τα ίδια ελαττώματα με το χέρι, ακόμη και όταν το μοντέλο τα ξεπέρασε.
Τι σημαίνει για την ασφάλεια πυρήνα
Το σημείο συμφόρησης, όπως το πλαισιώνει το OpenAI, μετατοπίζεται. Η δημιουργία δυνητικών πελατών ευπάθειας γίνεται φθηνή και σχεδόν απεριόριστη. Οι σπάνιοι πόροι αποδεικνύουν τώρα διαδρομές εκμετάλλευσης, διατηρούν ενημερωμένα τα ευρήματα σε σχέση με μια κινούμενη βάση κώδικα και παράγουν διορθώσεις που είναι πρόθυμοι να συγχωνευτούν οι συντηρητές. Η ανεξάρτητη επαλήθευση και ο ανθρώπινος έλεγχος — που εντόπισαν τόσο την αστοχία της λανθασμένης ημέρας μηδέν όσο και τα προβλήματα ποιότητας στις πρώιμες ενημερώσεις που δημιουργήθηκαν αυτόματα — είναι αυτά που καθορίζουν εάν η αυτοματοποιημένη έρευνα σε αυτήν την κλίμακα γίνεται χρησιμοποιήσιμη αμυντική εργασία ή απλώς ένα νέο είδος επιβάρυνσης αναφορών για τους υπερτεταμένους συντηρητές.
Για τους υπερασπιστές, το μήνυμα είναι άβολο αλλά σαφές: ο ίδιος αγωγός που σχεδιάζει υποψήφιες επιδιορθώσεις μπορεί να δώσει σε έναν ικανό αντίπαλο χιλιάδες σημεία εκκίνησης. Ο αγώνας είναι τώρα ανάμεσα στους ανθρώπους που συγχωνεύουν τις επιδιορθώσεις και σε όποιον καταφέρει να αναπαράγει τα κατορθώματα μόνος του.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
