OpenAI は 2026 年 11 月 4 日、同社の未公開サイバー モデルの 1 つを利用したプロトタイプの脆弱性調査パイプラインが、10 月中旬の調査実行中に Linux カーネル内の 948 件の固有のローカル権限昇格の脆弱性を発見し、武器化したと報告しました。 Unite.AI と The Hacker News が詳しく報じた同社の記事によると、同じパイプラインはすべての発見事項に対する候補パッチも生成し、カーネル保守者に配布するために人間のレビュー担当者に完全なパッケージを渡しました。

それぞれの欠陥が確認されれば、権限のないローカル ユーザーが脆弱なマシン上で root アクセスを取得できるようになる可能性があります。これは、Linux が実行されているシステム上でゲーム オーバー条件となる種類のバグです。 Linux がターゲットだということがポイントだった。OpenAI が Linux を選んだのは、カーネルが 4,000 万行以上のコード行に及び、Android 携帯電話、クラウド インフラストラクチャ、スーパーコンピュータを支えており、自動化された研究者がテストできる最も重要なコードベースであるためだ。 この件の詳細は、AIの最新動向をご覧ください。

パイプラインの仕組み

このシステムは、脆弱性の発見、動的な検証、悪用可能性の評価、パッチの生成、そして最後に人間によるレビューといういくつかの段階を連鎖させています。 OpenAI では、事務処理を行う 3 つのクラスのエージェントについて説明します。 Scout エージェントは、低い特権のコンテキストからのコードへの到達可能性と、コードのセキュリティ関連性の程度に基づいて監査ターゲットを選択します。アナリスト エージェントは、それらのターゲットをスキャンしてバグの候補がないかどうかを調べます。その後、トリアージ エージェントは、カーネル アドレス サニタイザーを搭載したカーネルを実行する仮想マシン内で概念実証を構築および改良し、静的分析のみを信頼するのではなく実行時の証拠を保存します。

完成した各研究バンドルには、根本原因分析、最小限のクラッシュ概念実証、候補パッチ、および完全に動作するエクスプロイトの 4 つのアーティファクトが含まれています。 OpenAI は、このテストは意図的に弱めたターゲットに対して行われたものではないと明言しました。仮想マシンは、SMEP、SMAP、KASLR、および HARDENED_USERCOPY の緩和策がすべて有効になっている標準のデスクトップ構成で実行されました。

実行の背後にある数字

スイープの規模が物語です。 Scout エージェントは、約 280 万行のコード (カーネルの約 7%) をカバーする 5,034 の監査ターゲットを選択しました。分析エージェントは、12 時間以内に 2,308 件の重複を排除した候補結果を生成しました。その後、動的検証により 30 時間以内にこれらの脆弱性のうち 1,724 件が再現され、OpenAI によれば、生き残った調査結果のうち不正確なモデル分析を反映していたのはわずか 3.1% でした。

OpenAI によると、エクスプロイト段階では検証が武器に変わりました。OpenAI によると、291 件の情報漏洩の概念実証と 1,169 件のローカル権限昇格エクスプロイトが実行されました。バリアント分析 (確認されたバグを変異させて同じ欠陥クラスの兄弟インスタンスを見つける) により、948 個の個別のパッチが生成され、OpenAI はその数字を固有の権限昇格バグのヘッドライン数として使用します。これが、未加工のエクスプロイト数と 948 という数字が一致しない理由です。同社はまた、生成された修正はマージされたパッチではなく、依然としてメンテナーレビューの候補であると警告した。

1 つの結果がすり抜けそうになった

この報告書はニアミスについて異例に率直に述べている。 OpenAI は初期の実行で、報告された成功したエクスプロイト 200 件のうち 20 件が、割り当てられた脆弱性とは異なるゼロデイを通じて root を取得していたことを発見しました。これは、root シェルだけで不一致を隠蔽できたことを意味します。同社はタスクの制約を強化し、それに応じて各エクスプロイトのパスを独立してチェックする機能を追加しました。重要なのは細部です。この規模では、自動化システムは誤った理由で技術的に正しい結果を生成する可能性があり、それを検出できるのは明示的なパス検証だけです。

エクスプロイトあたりのコストが大幅に低下

OpenAI 独自の実行結果の比較は、経済状況がいかに急速に変化しているかを示しています。 10 月中旬の実行には、API クレジットとして 121 万 3000 ドル、つまり固有の権限昇格バグ 1 つにつき 1,279 ドルがかかりました。 GPT-5.6 Sol モデルを使用した 2026 年 7 月下旬の実行費用は 513,690 ドルで、166 個の固有のバグが発生しました。これは、エクスプロイト 1 件あたり約 3,100 ドルに相当します。これは、単価の半分以下で、カーネルの強化が続けられた 3 か月間で、新規の発見が 5 倍以上増加したことになります。実行は支出を最適化するためではなく、能力を測定するために構築されているため、同社はコストの数値を上限として提示しています。

別途適応された kernelCTF の実行により、112 時間にわたって 25 件の情報漏洩の概念実証と 21 件のエクスプロイトが生成され、API クレジットは約 32,936 ドルでした。 OpenAI は、その実行に付随する約 150 万ドルの報奨金額は、発表された賞金ではなく、21 件の脆弱性すべてが受け入れられることを条件としていると指摘しました。Google の kernelCTF ルールでは、対象となるエクスプロイトごとに 71,337 ドルが支払われ、20 回の実行で少なくとも 70% の安定性が要求され、報酬は対象となるゼロデイ送信に制限されています。

専門家が知らなかった 10 のテクニック

OpenAI のチームとサードパーティのカーネル悪用専門家によってレビューされた 166 件のエクスプロイト サンプルのうち、10 件のテクニックが真に新しいと判断されました。同社は、永続的なエラスティック オブジェクト、ページ グルーミング、データのみの権限昇格、および任意の型の混乱などをいくつか挙げました。完全な技術的な詳細は安全上の理由から差し控えられています。これは、公開された同じプレイブックが攻撃者にとってすぐに役立つ可能性があることを認めているためです。

夜明けから地球にパッチを当てるまで

この実行は、OpenAI が 2026 年の初めに始めた作業のエスカレーションです。2026 年 6 月 22 日にセキュリティ企業 Trail of Bits と立ち上げられた Daybreak イニシアチブは、AI 支援による脆弱性調査と専門家のレビューを組み合わせ、パッチの展開と公開の制御は保守者に任せます。この初期の取り組みでは、GPT-5.5 Cyber​​ Linux の作業から 24 件の特権昇格エクスプロイトと 8 件のカーネル ポインタ情報漏洩の概念実証が報告されましたが、これは今月の成果の一部にすぎません。

OpenAIによると、重大な脆弱性に関するレポートとパッチはすでに数百件をメンテナに送信しており、残りはPatch the Planetパートナーを通じて段階的に配布される予定だという。また、10月のスキャンでは、アップストリームですでにパッチが適用されているバグが61件、ステージングパッチが保留中のバグが43件、公的に報告または議論されているバグが299件見つかったため、メンテナーに現在のコードと照らし合わせて発見内容を再検証するよう促している。これらは、モデルが通り過ぎてもカーネル開発者が同じ欠陥の一部を手作業で発見していた証拠だ。

カーネルのセキュリティにとっての意味

OpenAI が定めるボトルネックは変化しつつあります。脆弱性のリードを生成することは安価になり、ほぼ無制限になりつつあります。希少なリソースは現在、エクスプロイトパスを証明し、移動するコードベースに対して最新の発見を維持し、メンテナがマージすることを望む修正を生成しています。独立した検証と人間によるレビュー (初期の自動生成パッチの誤ったゼロデイ障害と品質問題の両方を発見) が、この規模での自動化された研究が利用可能な防御作業となるか、それとも過大な負担を抱えた保守担当者にとって単なる新しい種類の報告負担となるかを決定します。

防御側にとって、このメッセージは不快ではありますが明確です。候補パッチをドラフトするのと同じパイプラインが、有能な敵に何千もの出発点を渡す可能性があります。現在、競争は修正をマージする人と、エクスプロイトを自力で再現できる人との間で行われています。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →