OpenAI nglaporake tanggal 4 November 2026 manawa pipa riset kerentanan prototipe, sing didhukung dening salah sawijining model cyber sing durung dirilis, nemokake lan nggunakake 948 kerentanan eskalasi hak istimewa lokal sing unik ing kernel Linux sajrone riset ing pertengahan Oktober. Miturut panulisan perusahaan, sing dijangkepi kanthi rinci dening Unite.AI lan The Hacker News, saluran pipa sing padha uga ngasilake patch calon kanggo saben temuan lan nyerahake paket lengkap menyang reviewer manungsa kanggo disebarake menyang pemelihara kernel.

Saben cacat, yen dikonfirmasi, bakal ngidini pangguna lokal sing ora duwe hak entuk akses root ing mesin sing rawan - jenis bug sing, ing sistem Linux, minangka game liwat kondisi. Sing dadi target Linux yaiku: OpenAI milih amarga kernel nyakup luwih saka 40 yuta baris kode lan ndhukung telpon Android, infrastruktur awan lan superkomputer, dadi basis kode paling penting sing bisa diuji peneliti otomatis. For more context on this story, see our ongoing AI industry coverage.

Cara Kerja Pipa

Sistem kasebut nggabungake sawetara tahapan: panemuan kerentanan, validasi dinamis, penilaian eksploitasi, generasi tembelan lan, pungkasane, tinjauan manungsa. OpenAI nggambarake telung kelas agen sing nindakake legwork. Agen Pramuka milih target audit adhedhasar kepiye kode sing bisa digayuh saka konteks sing ora duwe hak istimewa lan kepiye keamanan sing cocog. Agen analis mindai target kasebut kanggo bug calon. Agen triage banjur mbangun lan nyempurnakake bukti konsep ing mesin virtual sing nganggo kernel sing dilengkapi karo Kernel Address Sanitizer, njaga bukti runtime tinimbang mung ngandelake analisis statis.

Saben mbendel riset sing wis rampung ngemot papat artefak: analisis sabab-root, bukti konsep nabrak minimal, tembelan calon, lan eksploitasi sing lengkap. OpenAI eksplisit manawa pangujian ora ditindakake marang target sing sengaja diremehake - mesin virtual mbukak konfigurasi desktop saham kanthi mitigasi SMEP, SMAP, KASLR lan HARDENED_USERCOPY kabeh diaktifake.

Angka ing Konco Run

Skala sapuan yaiku crita. Agen Pramuka milih 5,034 target audit sing kalebu kira-kira 2,8 yuta baris kode - udakara 7 persen kernel. Agen analis ngasilake 2.308 temuan calon sing dikurangi sajrone 12 jam. Validasi dinamis banjur ngasilake 1,724 saka kerentanan kasebut sajrone jendela 30 jam, lan OpenAI ujar mung 3.1 persen temuan sing isih ana sing nuduhake analisis model sing salah.

Tahap eksploitasi ngowahi validasi dadi senjata: 291 bukti konsep bocor informasi lan 1,169 eksploitasi eskalasi hak istimewa lokal, miturut OpenAI. Analisis varian - mutasi bug sing dikonfirmasi kanggo nemokake conto sedulur saka kelas cacat sing padha - banjur ngasilake 948 patch sing béda, lan OpenAI nggunakake angka kasebut minangka count headline saka bug eskalasi hak istimewa sing unik. Mulane jumlah eksploitasi mentah lan angka 948 ora cocog. Perusahaan kasebut uga ngelingake yen perbaikan sing digawe tetep dadi calon kanggo review maintainer, dudu patch gabungan.

Siji Asil Meh Slip

Laporan kasebut pancen jujur babagan kedadeyan sing cedhak. Ing wiwitan, OpenAI nemokake manawa 20 saka 200 nglaporake eksploitasi sukses wis entuk oyot sajrone nol dina sing beda tinimbang kerentanan sing ditugasake - tegese cangkang oyod mung bakal ndhelikake bedo. Perusahaan ngencengi watesan tugas lan nambahake mriksa independen saben jalur eksploitasi kanggo nanggepi. Iki minangka rincian sing penting: ing skala iki, sistem otomatis bisa ngasilake asil sing bener kanthi teknis amarga alasan sing salah, lan mung verifikasi jalur sing jelas.

Biaya saben Exploit Falls Sharply

Perbandhingan OpenAI dhewe nuduhake sepira cepet obah ekonomi. Run ing pertengahan Oktober biaya kridit API $1.213 yuta - $1,279 saben bug eskalasi hak istimewa unik. Lari pungkasan Juli 2026 nggunakake model GPT-5.6 Sol regane $513,690 lan ngasilake 166 bug unik, sing bisa nganti $3,100 saben eksploitasi. Iki minangka paningkatan temuan novel luwih saka kaping lima sajrone telung wulan - wektu, OpenAI nyathet, ing ngendi kernel terus hardened - kurang saka setengah biaya unit. Perusahaan nampilake angka biaya minangka wates ndhuwur, amarga mlaku dibangun kanggo ngukur kemampuan tinimbang ngoptimalake mbuwang.

KernelCTF sing diadaptasi kanthi kapisah ngasilake 25 bukti bocor informasi babagan konsep lan 21 eksploitasi sajrone 112 jam kanthi kridit API kira-kira $32,936. OpenAI nyathet yen kira-kira $1,5 yuta angka hadiah sing dilampirake ing lari kasebut sarat karo kabeh 21 kerentanan sing ditampa, dudu penghargaan sing diumumake - aturan kernelCTF Google mbayar $71,337 saben eksploitasi sing layak, mbutuhake stabilitas paling ora 70 persen ing 20 balapan, lan mbatesi hadiah kanggo kualifikasi nol dina.

Sepuluh Pakar Teknik Ora Deleng

Ing antarane conto eksploitasi 166 sing dideleng dening tim OpenAI lan ahli eksploitasi kernel pihak katelu, sepuluh teknik dianggep bener-bener anyar. Perusahaan kasebut menehi jeneng sawetara: obyek elastis sing terus-terusan, dandan kaca, eskalasi hak istimewa mung data lan kebingungan jinis sewenang-wenang. Rincian teknis lengkap ditahan amarga alasan keamanan - pengakuan manawa buku dolanan sing padha, diterbitake, bakal langsung migunani kanggo para penyerang.

Saka Daybreak kanggo Patch Planet

Lari kasebut minangka eskalasi karya OpenAI sing diwiwiti ing awal taun 2026. Inisiatif Daybreak, sing diluncurake karo perusahaan keamanan Trail of Bits tanggal 22 Juni 2026, masangake riset kerentanan sing dibantu AI karo review pakar nalika njaga pangopènan ngontrol panyebaran lan pambocoran patch. Upaya sadurunge kasebut nglaporake 24 eksploitasi eskalasi hak istimewa lan wolung bukti kernel-pointer informasi-bocor saka konsep saka karya GPT-5.5 Cyber ​​Linux - bagian sekedhik saka haul wulan iki.

OpenAI ujar manawa wis ngirim atusan laporan lan tambalan kanggo kerentanan kritis marang para pangurus, kanthi sisane bakal disebarake kanthi bertahap liwat mitra Patch the Planet. Uga ndhesek maintainers kanggo revalidate temonan marang kode saiki, wiwit scan Oktober ketemu 61 kewan omo sing wis patched hulu, 43 karo pementasan patch ditundha, lan 299 sing wis umum dilaporake utawa rembugan - bukti sing pangembang kernel wis nemokake sawetara saka cacat padha dening tangan malah model kesapu liwat mau.

Apa Tegese kanggo Keamanan Kernel

Kemacetan, minangka pigura OpenAI, wis owah-owahan. Ngasilake kerentanan ndadékaké dadi murah lan meh ora winates; sumber daya langka saiki mbuktekaken dalan eksploitasi, tetep temuan saiki marang codebase obah, lan mrodhuksi mbenakake maintainers cumadhang kanggo nggabung. Verifikasi independen lan review manungsa - sing nandhang masalah gagal lan kualitas nol dina sing salah ing patch sing digawe kanthi otomatis - yaiku apa sing nemtokake manawa riset otomatis ing skala iki bisa digunakake kanggo pertahanan utawa mung minangka beban laporan anyar kanggo pangopènan sing overstretched.

Kanggo para pembela, pesen kasebut ora kepenak nanging jelas: saluran pipa sing padha sing nggawe patches calon bisa menehi mungsuh sing duwe ewu titik wiwitan. Balapan saiki ana ing antarane wong-wong sing nggabungake perbaikan lan sapa wae sing bisa ngasilake eksploitasi kasebut dhewe.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →