OpenAI a raportat pe 4 noiembrie 2026 că un prototip de pipeline de cercetare a vulnerabilităților, alimentat de unul dintre modelele sale cibernetice nelansate, a descoperit și a armat 948 de vulnerabilități locale unice de escaladare a privilegiilor în kernel-ul Linux în timpul unei cercetări derulate la mijlocul lunii octombrie. Potrivit scrierii companiei, acoperită în detaliu de Unite.AI și The Hacker News, aceeași conductă a generat, de asemenea, patch-uri candidate pentru fiecare descoperire și a înmânat pachetul complet evaluatorilor umani pentru distribuție către întreținerii nucleului.

Fiecare dintre defecte, dacă ar fi confirmat, ar permite unui utilizator local neprivilegiat să obțină acces root pe o mașină vulnerabilă - genul de eroare care, pe sistemele pe care le rulează Linux, este o condiție de joc peste. Faptul că Linux este ținta a fost punctul: OpenAI l-a ales pentru că nucleul se întinde pe mai mult de 40 de milioane de linii de cod și stă la baza telefoanelor Android, infrastructurii cloud și supercomputerelor, făcându-l cea mai importantă bază de cod pe care ar putea fi testat un cercetător automat. For more context on this story, see our ongoing AI news.

Cum funcționează conducta

Sistemul conectează mai multe etape: descoperirea vulnerabilităților, validarea dinamică, evaluarea exploatabilității, generarea de corecții și, în final, revizuirea umană. OpenAI descrie trei clase de agenți care fac treaba. Agenții scout aleg ținte de audit în funcție de cât de accesibil este codul din contexte cu privilegii reduse și de cât de relevant pentru securitate arată. Agenții analiști scanează acele ținte pentru erori candidate. Agenții de triaj construiesc și perfecționează apoi dovezi de concept în interiorul mașinilor virtuale care rulează nuclee instrumentate cu Kernel Address Sanitizer, păstrând dovezile de rulare, mai degrabă decât să aibă încredere doar în analiza statică.

Fiecare pachet de cercetare finalizat conține patru artefacte: o analiză a cauzei rădăcină, o dovadă de concept minimă, un patch candidat și un exploit complet de lucru. OpenAI a fost explicit că testarea nu a fost făcută împotriva unei ținte slăbite în mod deliberat - mașinile virtuale rulau o configurație desktop stoc cu toate atenuările SMEP, SMAP, KASLR și HARDENED_USERCOPY activate.

Numerele din spatele alergării

Amploarea măturii este povestea. Agenții Scout au selectat 5.034 de ținte de audit care acoperă aproximativ 2,8 milioane de linii de cod - aproximativ 7% din nucleu. Agenții analiști au produs 2.308 rezultate deduplicate de candidați în decurs de 12 ore. Validarea dinamică a reprodus apoi 1.724 dintre aceste vulnerabilități într-o fereastră de 30 de ore, iar OpenAI spune că doar 3,1% dintre descoperirile supraviețuitoare au reflectat o analiză incorectă a modelului.

Etapa de exploatare a transformat validarea în arme: 291 de dovezi de concept cu scurgeri de informații și 1.169 de exploit-uri de escaladare a privilegiilor locale, conform OpenAI. Analiza variantelor – mutarea unui bug confirmat pentru a găsi instanțe frate din aceeași clasă de defecte – apoi a produs 948 de corecții distincte, iar OpenAI folosește această cifră ca număr de erori unice de escaladare a privilegiilor. De aceea, numărul brut de exploatare și cifra 948 nu se potrivesc. Compania a avertizat, de asemenea, că corecțiile generate rămân candidate pentru revizuirea întreținătorilor, nu corecțiile îmbinate.

Un rezultat aproape a scapat

Raportul este neobișnuit de sincer despre o situație aproape ratată. Într-o perioadă de început, OpenAI a descoperit că 20 din 200 de exploit-uri de succes raportate au obținut rădăcină printr-o zi zero diferită de vulnerabilitatea care le-a fost atribuită, ceea ce înseamnă că doar un shell rădăcină ar fi ascuns discrepanța. Compania a înăsprit constrângerile sarcinilor și a adăugat o verificare independentă a căii fiecărui exploit ca răspuns. Este un detaliu care contează: la această scară, un sistem automatizat poate produce rezultate corecte din punct de vedere tehnic din motive greșite și doar verificarea explicită a căii prinde asta.

Costul pe exploatare scade brusc

Comparația proprie a rundelor OpenAI arată cât de repede se mișcă economia. Runda de la jumătatea lunii octombrie a costat 1,213 milioane USD în credite API - 1279 USD per eroare unică de escaladare a privilegiilor. O rulare de la sfârșitul lunii iulie 2026 folosind modelul GPT-5.6 Sol a costat 513.690 USD și a produs 166 de erori unice, ceea ce se ridică la aproximativ 3.100 USD per exploit. Aceasta este o creștere de peste cinci ori a descoperirilor noi pe parcursul a trei luni - o perioadă, notează OpenAI, în care nucleul a continuat să fie întărit - la mai puțin de jumătate din costul unitar. Compania își prezintă cifrele de cost ca limite superioare, deoarece cursele au fost construite pentru a măsura capacitatea, mai degrabă decât pentru a optimiza cheltuielile.

O rulare kernelCTF adaptată separat a produs 25 de dovezi de concept pentru scurgeri de informații și 21 de exploatări în 112 ore la aproximativ 32.936 USD în credite API. OpenAI a remarcat că cifra de recompensă de aproximativ 1,5 milioane de dolari atașată acelei rulări este condiționată de acceptarea tuturor celor 21 de vulnerabilități, nu de un premiu anunțat - regulile Google kernelCTF plătesc 71.337 USD pentru fiecare exploit eligibil, necesită o stabilitate de cel puțin 70% în 20 de rulări și limitează recompensele la trimiterile eligibile de zi zero.

Zece tehnici pe care experții nu le-au văzut

Printre un eșantion de 166 de exploatări examinat de echipa OpenAI și de experți terți în exploatarea kernelului, zece tehnici au fost considerate cu adevărat noi. Compania a numit câteva: obiecte elastice persistente, îngrijirea paginilor, escaladarea privilegiilor numai pentru date și confuzie de tip arbitrar. Detaliile tehnice complete sunt ascunse din motive de siguranță – o recunoaștere a faptului că același manual, publicat, ar fi imediat util atacatorilor.

De la zori până la Patch the Planet

Executarea este o escaladare a activității OpenAI începute mai devreme în 2026. Inițiativa Daybreak, lansată cu firma de securitate Trail of Bits pe 22 iunie 2026, îmbină cercetarea vulnerabilității asistată de AI cu evaluarea experților, lăsând întreținătorilor controlul implementării și dezvăluirii patch-urilor. Acel efort anterior a raportat 24 de exploit-uri de escaladare a privilegiilor și opt dovezi de concept pentru scurgeri de informații din punct de vedere al nucleului din munca sa GPT-5.5 Cyber ​​Linux - o fracțiune din volumul acestei luni.

OpenAI spune că a trimis deja sute de rapoarte și patch-uri pentru vulnerabilități critice către întreținători, restul urmând să fie distribuit treptat prin partenerii Patch the Planet. De asemenea, îi îndeamnă pe menținători să revalideze constatările față de codul actual, deoarece scanarea din octombrie a găsit 61 de erori deja remediate în amonte, 43 cu patch-uri de punere în scenă în așteptare și 299 care au fost raportate sau discutate public - dovadă că dezvoltatorii de kernel au găsit unele dintre aceleași defecte manual, chiar dacă modelul a trecut de ele.

Ce înseamnă pentru securitatea kernelului

Blocajul, așa cum îl încadrează OpenAI, se schimbă. Generarea de clienți potențiali de vulnerabilitate devine ieftină și aproape nelimitată; resursele limitate demonstrează acum căi de exploatare, menținând descoperirile actuale în raport cu o bază de cod în mișcare și producând corecții, întreținătorii sunt dispuși să fuzioneze. Verificarea independentă și revizuirea umană – care au surprins atât eșecul greșit-zero-day, cât și problemele de calitate în patch-urile generate automat timpurii – sunt cele care determină dacă cercetarea automată la această scară devine o muncă defensivă utilizabilă sau doar un nou tip de sarcină de raportare pentru întreținerii supraîncărcat.

Pentru apărători, mesajul este incomod, dar clar: aceeași conductă care elaborează patch-urile candidatului poate oferi unui adversar capabil mii de puncte de plecare. Cursa este acum între oamenii care îmbină soluțiile și oricine reușește să reproducă singur exploit-urile.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →