OpenAI در 4 نوامبر 2026 گزارش داد که یک نمونه اولیه خط لوله تحقیقاتی آسیب‌پذیری، که توسط یکی از مدل‌های سایبری منتشر نشده آن طراحی شده است، در طی یک تحقیق در اواسط اکتبر، 948 آسیب‌پذیری منحصربه‌فرد افزایش امتیاز محلی را در هسته لینوکس کشف و به سلاح تبدیل کرد. طبق نوشته‌های این شرکت که توسط Unite.AI و The Hacker News به تفصیل پوشش داده شده است، همان خط لوله همچنین برای هر یافته وصله‌های نامزدی ایجاد می‌کند و بسته کامل را برای توزیع به نگهبانان هسته در اختیار بازبینی‌کنندگان انسانی قرار می‌دهد.

هر یک از ایرادات، در صورت تایید، به یک کاربر محلی غیرمجاز اجازه می‌دهد تا روی یک ماشین آسیب‌پذیر به ریشه دسترسی پیدا کند - نوعی باگی که در سیستم‌هایی که لینوکس اجرا می‌کند، یک بازی بیش از حد است. هدف اصلی لینوکس این بود: OpenAI آن را انتخاب کرد زیرا هسته آن بیش از 40 میلیون خط کد را در بر می گیرد و زیربنای تلفن های اندرویدی، زیرساخت های ابری و ابررایانه ها را قرار می دهد و آن را به مهم ترین پایگاه کدی تبدیل می کند که یک محقق خودکار می تواند روی آن آزمایش شود. For more context on this story, see our ongoing AI industry coverage.

خط لوله چگونه کار می کند

سیستم چندین مرحله را با هم زنجیره می‌کند: کشف آسیب‌پذیری، اعتبارسنجی پویا، ارزیابی قابلیت بهره‌برداری، تولید وصله و در نهایت بررسی انسانی. OpenAI سه دسته از عاملان را توصیف می کند که کار را انجام می دهند. ماموران پیشاهنگ اهداف ممیزی را بر اساس میزان دسترسی به کد از زمینه‌های کم امتیاز و اینکه چقدر با امنیت مرتبط به نظر می‌رسند انتخاب می‌کنند. عوامل تحلیلگر آن اهداف را برای اشکالات نامزد اسکن می کنند. سپس عوامل تریاژ در داخل ماشین‌های مجازی که هسته‌های مجهز به Kernel Address Sanitizer را اجرا می‌کنند، اثبات‌های مفهومی را می‌سازند و اصلاح می‌کنند و به جای اعتماد به تحلیل استاتیک به تنهایی، شواهد زمان اجرا را حفظ می‌کنند.

هر بسته تحقیقاتی تکمیل‌شده شامل چهار مصنوع است: تجزیه و تحلیل علت ریشه‌ای، حداقل اثبات خرابی مفهوم، یک وصله نامزد، و یک سوء استفاده کامل. OpenAI صریح بود که آزمایش بر روی یک هدف عمداً ضعیف انجام نشده است - ماشین‌های مجازی پیکربندی دسکتاپ موجودی را با کاهش‌دهنده‌های SMEP، SMAP، KASLR و HARDENED_USERCOPY اجرا کردند.

اعداد پشت اجرا

مقیاس رفت و برگشت داستان است. ماموران پیشاهنگ 5034 هدف ممیزی را انتخاب کردند که تقریباً 2.8 میلیون خط کد را پوشش می داد - حدود 7 درصد از هسته. عوامل تحلیلگر 2308 یافته کاندیدای تکراری را در عرض 12 ساعت تولید کردند. سپس اعتبارسنجی پویا 1724 مورد از این آسیب‌پذیری‌ها را در یک پنجره 30 ساعته بازتولید کرد و OpenAI می‌گوید تنها 3.1 درصد از یافته‌های باقی‌مانده، تحلیل مدل نادرست را منعکس می‌کنند.

بر اساس گزارش OpenAI، مرحله بهره‌برداری، اعتبارسنجی را به سلاح تبدیل کرد: 291 اثبات نشت اطلاعات و 1169 اکسپلویت افزایش امتیاز محلی. تجزیه و تحلیل متغیر - جهش یک باگ تایید شده برای یافتن نمونه‌های خواهر و برادر از همان کلاس نقص - سپس 948 وصله مجزا تولید کرد و OpenAI از این رقم به عنوان سرفصل باگ‌های تشدید امتیاز منحصر به فرد استفاده می‌کند. به همین دلیل است که تعداد اکسپلویت خام و رقم 948 مطابقت ندارند. این شرکت همچنین هشدار داد که اصلاحات ایجاد شده کاندیدای بازبینی نگهدارنده هستند، نه وصله‌های ادغام شده.

یک نتیجه تقریباً از بین رفت

این گزارش به طور غیرمعمولی صریح است در مورد نزدیکی از دست دادن. در یک اجرای اولیه، OpenAI دریافت که 20 مورد از 200 اکسپلویت موفق گزارش شده، در یک روز صفر متفاوت از آسیب‌پذیری تعیین شده، ریشه دریافت کرده‌اند - به این معنی که یک پوسته ریشه به تنهایی این اختلاف را پنهان می‌کند. این شرکت محدودیت‌های کار را سخت‌تر کرد و در پاسخ، یک بررسی مستقل از مسیر هر اکسپلویت اضافه کرد. این یک جزئیات است که اهمیت دارد: در این مقیاس، یک سیستم خودکار می‌تواند نتایج فنی درستی را به دلایل اشتباه ایجاد کند، و فقط تأیید صریح مسیر می‌تواند آن را جلب کند.

هزینه هر بهره برداری به شدت کاهش می یابد

مقایسه اجراها توسط OpenAI نشان می‌دهد که اقتصاد چقدر سریع در حال حرکت است. اجرای اواسط اکتبر 1.213 میلیون دلار اعتبار API هزینه داشت - 1279 دلار برای هر اشکال تشدید امتیاز منحصر به فرد. اجرای اواخر ژوئیه 2026 با استفاده از مدل GPT-5.6 Sol 513,690 دلار هزینه داشت و 166 باگ منحصر به فرد را به همراه داشت که تقریباً به ازای هر اکسپلویت 3,100 دلار می رسد. این افزایش بیش از پنج برابری یافته‌های جدید در طول سه ماه است - دوره‌ای که OpenAI خاطرنشان می‌کند که در آن هسته به سخت شدن ادامه می‌دهد - با کمتر از نصف هزینه واحد. این شرکت ارقام هزینه‌های خود را به‌عنوان کران‌های بالا ارائه می‌کند، زیرا اجراها به‌جای بهینه‌سازی هزینه‌ها، برای اندازه‌گیری قابلیت‌ها ساخته شده‌اند.

اجرای جداگانه kernelCTF 25 اثبات نشت اطلاعات و 21 سوء استفاده در طول 112 ساعت با تقریباً 32936 دلار اعتبار API تولید کرد. OpenAI خاطرنشان کرد که رقم تقریباً 1.5 میلیون دلاری جایزه متصل به آن اجرا مشروط به پذیرش همه 21 آسیب‌پذیری است، نه یک جایزه اعلام شده - قوانین kernelCTF Google به ازای هر اکسپلویت واجد شرایط 71,337 دلار پرداخت می‌کند، حداقل 70 درصد پایداری در 20 اجرا لازم است، و پاداش‌ها را برای ارسال واجد شرایط در روز صفر محدود می‌کند.

ده تکنیکی که کارشناسان ندیده بودند

در میان یک نمونه 166 اکسپلویت که توسط تیم OpenAI و کارشناسان بهره‌برداری از هسته شخص ثالث بررسی شد، ده تکنیک واقعاً جدید ارزیابی شدند. این شرکت چند مورد را نام برد: اشیاء الاستیک پایدار، نظافت صفحه، افزایش امتیاز فقط داده ها و سردرگمی نوع دلخواه. جزئیات فنی کامل به دلایل ایمنی پنهان شده است - تصدیق این که همان کتاب بازی منتشر شده بلافاصله برای مهاجمان مفید خواهد بود.

از سپیده دم تا وصله سیاره

این اجرا تشدید کاری است که OpenAI در اوایل سال 2026 آغاز شد. ابتکار Daybreak، که با شرکت امنیتی Trail of Bits در 22 ژوئن 2026 راه اندازی شد، تحقیقات آسیب پذیری به کمک هوش مصنوعی را با بررسی تخصصی جفت می کند و در عین حال کنترل استقرار و افشای وصله را به نگهبانان واگذار می کند. آن تلاش قبلی 24 سوء استفاده از افزایش امتیازات و هشت اثبات نشت اطلاعات اشاره گر هسته از کار GPT-5.5 Cyber ​​Linux را گزارش کرد - کسری از حجم این ماه.

OpenAI می گوید که در حال حاضر صدها گزارش و وصله برای آسیب پذیری های حیاتی برای نگهبانان ارسال کرده است و بقیه به تدریج از طریق شرکای Patch the Planet توزیع می شود. همچنین از نگهبانان می‌خواهد تا یافته‌ها را در برابر کد فعلی تأیید کنند، زیرا اسکن اکتبر 61 باگ را پیدا کرد که قبلاً اصلاح شده‌اند، 43 باگ با وصله‌های مرحله‌بندی معلق، و 299 مورد که به طور عمومی گزارش یا مورد بحث قرار گرفته بودند - شواهدی مبنی بر اینکه توسعه‌دهندگان هسته برخی از همان نقص‌ها را حتی در زمانی که مدل از آنها عبور کرده بود، پیدا کرده‌اند.

چه معنایی برای امنیت هسته دارد

گلوگاه، همانطور که OpenAI آن را چارچوب بندی می کند، در حال تغییر است. تولید سرنخ های آسیب پذیری ارزان و تقریبا نامحدود می شود. منابع کمیاب اکنون مسیرهای بهره‌برداری را ثابت می‌کنند، یافته‌ها را در برابر یک پایگاه کد متحرک جاری نگه می‌دارند، و اصلاحاتی را تولید می‌کنند که نگهداری‌کنندگان مایل به ادغام هستند. راستی‌آزمایی مستقل و بازبینی انسانی - که هم خطای روز صفر اشتباه و هم مشکلات کیفیت را در وصله‌های اولیه تولید شده خودکار نشان می‌دهد - چیزی است که تعیین می‌کند آیا تحقیقات خودکار در این مقیاس به یک کار دفاعی قابل استفاده تبدیل می‌شود یا صرفاً نوع جدیدی از بار گزارش‌دهی برای نگهداری‌کنندگان بیش از حد طولانی است.

برای مدافعان، پیام ناخوشایند اما واضح است: همان خط لوله ای که وصله های نامزد را پیش نویس می کند می تواند هزاران نقطه شروع را به دشمن توانا بدهد. اکنون رقابت بین افرادی است که اصلاحات را با هم ادغام می کنند و هر کسی که بتواند به تنهایی این اکسپلویت ها را بازتولید کند.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →