OpenAI דיווחה ב-4 בנובמבר 2026 שצינור אב-טיפוס למחקרי פגיעות, המופעל על ידי אחד מדגמי הסייבר שטרם פורסמו, גילה ויימש 948 פגיעויות ייחודיות להסלמה של הרשאות מקומיות בליבת לינוקס במהלך מחקר באמצע אוקטובר. על פי הכתבה של החברה, שכוסתה בפירוט על ידי Unite.AI ו-The Hacker News, אותו צינור יצר גם תיקונים מועמדים לכל ממצא ומסר את החבילה המלאה לבודקים אנושיים להפצה למתחמי הליבה.
כל אחד מהפגמים, אם יאושר, יאפשר למשתמש מקומי חסר פריבילגיה לקבל גישת שורש במחשב פגיע - מסוג הבאגים שבמערכות של לינוקס מריץ, הוא תנאי של game over. העובדה שלינוקס היא המטרה הייתה הנקודה: OpenAI בחרה בה משום שהקרנל משתרע על פני יותר מ-40 מיליון שורות קוד ועומד בבסיס טלפונים של אנדרואיד, תשתית ענן ומחשבי-על, מה שהופך אותו לבסיס הקוד הכי תוצאתי שאפשר לבדוק מולו חוקר אוטומטי. For more context on this story, see our ongoing breaking AI news.
כיצד פועל הצינור
המערכת משלבת מספר שלבים יחד: גילוי פגיעות, אימות דינמי, הערכת ניצול, יצירת תיקונים ולבסוף, סקירה אנושית. OpenAI מתאר שלושה סוגים של סוכנים שעושים את עבודת הרגליים. סוכני סקאוט בוחרים יעדי ביקורת על סמך מידת הגישה לקוד מהקשרים בעלי זכויות נמוכות ועד כמה הוא נראה רלוונטי לאבטחה. סוכני אנליסטים סורקים את היעדים הללו לאיתור באגים מועמדים. לאחר מכן, סוכני טריאז' בונים ומשכללים הוכחות לקונספט בתוך מכונות וירטואליות שמריצות גרעינים המבוססים על Kernel Address Sanitizer, ומשמרים ראיות בזמן ריצה במקום לבטוח בניתוח סטטי בלבד.
כל חבילת מחקר שהושלמה מכילה ארבעה חפצים: ניתוח סיבת שורש, הוכחה מינימלית של התרסקות, תיקון מועמד וניצול עבודה מלא. OpenAI היה מפורש שהבדיקה לא נעשתה נגד יעד מוחלש בכוונה - המכונות הווירטואליות הפעילו תצורת שולחן עבודה מלאי עם הפחתות SMEP, SMAP, KASLR ו-HARDENED_USERCOPY מופעלות.
המספרים מאחורי הריצה
קנה המידה של הסוויפ הוא הסיפור. סוכני סקאוט בחרו 5,034 יעדי ביקורת המכסים בערך 2.8 מיליון שורות קוד - כ-7% מהקרנל. סוכני אנליסטים הפיקו 2,308 ממצאי מועמדים שנמחקו תוך 12 שעות. אימות דינמי שיחזר אז 1,724 מהחולשות הללו בתוך חלון של 30 שעות, ו-OpenAI אומר שרק 3.1 אחוז מהממצאים ששרדו שיקפו ניתוח מודל שגוי.
שלב הניצול הפך את האימות לנשק: 291 הוכחות לדליפת מידע ו-1,169 ניצול הסלמה של הרשאות מקומיות, לפי OpenAI. ניתוח וריאנטים - העברת מוטציה של באג שאושר כדי למצוא מופעי אחים מאותה מחלקת פגמים - יצרה אז 948 תיקונים נפרדים, ו-OpenAI משתמש בנתון הזה כספירת הכותרות של באגים ייחודיים להסלמה של הרשאות. זו הסיבה שמספר הניצול הגולמי והנתון של 948 אינם תואמים. החברה גם הזהירה שהתיקונים שנוצרו נשארים מועמדים לסקירת מתחזק, לא תיקונים ממוזגים.
תוצאה אחת כמעט חלפה
הדיווח גלוי בצורה יוצאת דופן לגבי כמעט החמצה. בריצה מוקדמת, OpenAI גילתה ש-20 מתוך 200 ניצולים מוצלחים שדווחו השיגו שורש במהלך יום אפס שונה מהפגיעות שהוקצתה להם - כלומר מעטפת שורש לבדה הייתה מסתירה את הפער. החברה הקשיחה את אילוצי המשימות והוסיפה בדיקה עצמאית של הנתיב של כל ניצול בתגובה. זה פרט שחשוב: בקנה מידה זה, מערכת אוטומטית יכולה לייצר תוצאות נכונות מבחינה טכנית מהסיבות הלא נכונות, ורק אימות נתיב מפורש תופס את זה.
העלות לכל ניצול יורדת בחדות
ההשוואה של OpenAI עצמה של ריצות מראה כמה מהר הכלכלה נעה. ההרצה של אמצע אוקטובר עלתה 1.213 מיליון דולר בזיכויים של API - 1,279 דולר לכל באג הסלמה של הרשאות ייחודיות. ריצה בסוף יולי 2026 באמצעות דגם GPT-5.6 Sol עלתה 513,690 דולר והניבה 166 באגים ייחודיים, שמגיעים לכ-3,100 דולר לכל ניצול. זוהי עלייה של יותר מפי חמישה בממצאים החדשים על פני שלושה חודשים - תקופה, מציינת OpenAI, שבה המשיך להקשיח את הליבה - בפחות ממחצית עלות היחידה. החברה מציגה את נתוני העלויות שלה כגבול עליון, מכיוון שהריצות נבנו כדי למדוד יכולת ולא לייעל את ההוצאות.
ריצת kernelCTF מותאמת בנפרד הפיקה 25 הוכחות לדליפת מידע ו-21 ניצולים במשך 112 שעות במחיר של כ-$32,936 בזיכוי API. OpenAI ציינה כי נתון הפרס של כ-1.5 מיליון דולר המצורף לריצה זו מותנה בכך שכל 21 נקודות התורפה יתקבלו, ולא פרס שהוכרז - כללי kernelCTF של גוגל משלמים 71,337 דולר לכל ניצול זכאי, דורשים לפחות 70 אחוז יציבות לאורך 20 ריצות, ומגבילים את התגמולים להגשה כשירה ליום אפס.
עשרה טכניקות מומחים שלא ראו
בין מדגם של 166 שימושים שנבדקו על ידי הצוות של OpenAI ומומחי צד שלישי לניצול ליבה, עשר טכניקות נחשבו חדשות באמת. החברה שמה כמה: אובייקטים אלסטיים מתמשכים, טיפוח דפים, הסלמה של הרשאות נתונים בלבד ובלבול סוג שרירותי. פרטים טכניים מלאים נשמרים מסיבות בטיחותיות - הכרה שאותו ספר משחק, שפורסם, יהיה שימושי מיד לתוקפים.
משחר היום ל-Patch the Planet
הריצה היא הסלמה של העבודה ש-OpenAI החלה מוקדם יותר בשנת 2026. יוזמת Daybreak, שהושקה עם חברת האבטחה Trail of Bits ב-22 ביוני 2026, משלבת בין מחקר פגיעות בסיוע בינה מלאכותית לבין סקירת מומחים תוך שהיא משאירה לתחזוקה בשליטה על פריסת תיקון וחשיפה. המאמץ הקודם הזה דיווח על 24 ניצול הסלמה של הרשאות ושמונה הוכחות לדליפת מידע מצביעי ליבה מעבודת ה-GPT-5.5 Cyber Linux שלה - חלק מהמשלוח של החודש.
OpenAI אומרת שהיא כבר שלחה מאות דוחות ותיקונים על פגיעויות קריטיות למתחילים, והשאר יופץ בהדרגה דרך שותפי Patch the Planet. זה גם קורא לתחזוקה לאמת מחדש את הממצאים מול הקוד הנוכחי, מאז הסריקה של אוקטובר מצאה 61 באגים שכבר תוקנו במעלה הזרם, 43 עם תיקוני שלב ממתינים ו-299 שדווחו או דנו בפומבי - עדות לכך שמפתחי ליבה מצאו כמה מאותם פגמים ביד גם כשהמודל חלף על פניהם.
מה זה אומר עבור אבטחת הליבה
צוואר הבקבוק, כפי שממסגר אותו OpenAI, משתנה. יצירת לידים לפגיעות הופכת לזולה וכמעט בלתי מוגבלת; המשאבים המעטים מוכיחים כעת את נתיב הניצול, שומרים על ממצאים עדכניים מול בסיס קוד נע, ומייצרים תיקונים שהמתחזקים מוכנים להתמזג. אימות עצמאי וסקירה אנושית - שתפסו גם את הכשל שגוי ביום אפס וגם את בעיות האיכות בתיקונים מוקדמים שנוצרו אוטומטית - הם שקובעים אם מחקר אוטומטי בקנה מידה זה הופך לעבודת הגנה שמישה או סתם סוג חדש של עומס דיווח עבור מתחזקים מתוחים מדי.
עבור המגינים, המסר הוא לא נוח אך ברור: אותו צינור שמנסח טלאי מועמדים יכול להעניק ליריב בעל יכולת אלפי נקודות פתיחה. המירוץ הוא כעת בין האנשים הממזגים את התיקונים לבין כל מי שמצליח לשחזר את המעללים בעצמו.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
