4 ноября 2026 года OpenAI сообщила, что прототип конвейера исследования уязвимостей, основанный на одной из ее неизданных кибермоделей, обнаружил и использовал в качестве оружия 948 уникальных локальных уязвимостей повышения привилегий в ядре Linux во время исследования, проведенного в середине октября. Согласно отчету компании, подробно освещенному Unite.AI и The Hacker News, тот же конвейер также генерировал возможные патчи для каждого обнаружения и передал полный пакет рецензентам для распространения среди сопровождающих ядра.

Каждая из уязвимостей, если она подтвердится, позволит непривилегированному локальному пользователю получить root-доступ на уязвимой машине — такая ошибка, которая в системах Linux является условием окончания игры. Целью было то, что Linux является целью: OpenAI выбрала его, потому что ядро ​​охватывает более 40 миллионов строк кода и лежит в основе телефонов Android, облачной инфраструктуры и суперкомпьютеров, что делает его наиболее значимой кодовой базой, с которой может быть протестирован автоматизированный исследователь. Подробнее об этой истории — в нашем тенденции ИИ.

Как работает конвейер

Система объединяет несколько этапов: обнаружение уязвимостей, динамическую проверку, оценку возможности использования, генерацию исправлений и, наконец, проверку человеком. OpenAI описывает три класса агентов, выполняющих всю работу. Агенты-скауты выбирают цели аудита на основе того, насколько доступен код из контекстов с низким уровнем привилегий и насколько он важен для безопасности. Агенты-аналитики сканируют эти цели на наличие возможных ошибок. Затем агенты сортировки создают и уточняют доказательства концепции внутри виртуальных машин, на которых работают ядра, оснащенные Kernel Address Sanitizer, сохраняя доказательства во время выполнения, а не доверяя только статическому анализу.

Каждый завершенный пакет исследований содержит четыре артефакта: анализ первопричин, минимальное доказательство концепции сбоя, потенциальное исправление и полностью работающий эксплойт. OpenAI ясно заявила, что тестирование не проводилось против намеренно ослабленной цели — виртуальные машины использовали стандартную конфигурацию рабочего стола со всеми включенными средствами защиты SMEP, SMAP, KASLR и HARDENED_USERCOPY.

Цифры, стоящие за бегом

Масштаб зачистки - это история. Агенты-скауты выбрали 5034 объекта аудита, охватывающие примерно 2,8 миллиона строк кода — около 7 процентов ядра. Агенты-аналитики предоставили 2308 дедуплицированных результатов-кандидатов в течение 12 часов. Динамическая проверка затем воспроизвела 1724 из этих уязвимостей в течение 30 часов, и OpenAI сообщает, что только 3,1 процента сохранившихся результатов отражают неправильный анализ модели.

По данным OpenAI, этап эксплойта превратил валидацию в оружие: 291 доказательство утечки информации и 1169 действующих локальных эксплойтов повышения привилегий. Анализ вариантов — мутация подтвержденной ошибки для поиска однородных экземпляров одного и того же класса ошибок — затем позволил получить 948 различных исправлений, и OpenAI использует эту цифру в качестве заголовка для подсчета уникальных ошибок повышения привилегий. Вот почему общее количество эксплойтов и цифра 948 не совпадают. Компания также предупредила, что созданные исправления остаются кандидатами на проверку сопровождающих, а не объединенных исправлений.

Один результат чуть не ускользнул

Отчет необычайно откровенен о почти происшедшем. На начальном этапе OpenAI обнаружила, что 20 из 200 зарегистрированных успешных эксплойтов получили root-права через уязвимость нулевого дня, отличную от назначенной им уязвимости — это означает, что одна только корневая оболочка скрыла бы несоответствие. Компания ужесточила ограничения задач и в ответ добавила независимую проверку пути каждого эксплойта. Это деталь, которая имеет значение: в таком масштабе автоматизированная система может выдавать технически правильные результаты по неправильным причинам, и только явная проверка пути позволяет это выявить.

Стоимость эксплойта резко падает

Сравнение результатов OpenAI показывает, насколько быстро развивается экономика. Запуск в середине октября стоил 1,213 миллиона долларов в виде кредитов API — 1279 долларов за уникальную ошибку повышения привилегий. Запуск в конце июля 2026 года с использованием модели GPT-5.6 Sol стоил 513 690 долларов и выявил 166 уникальных ошибок, что составляет примерно 3100 долларов за эксплойт. Это более чем пятикратное увеличение новых результатов за три месяца — период, как отмечает OpenAI, в течение которого ядро ​​продолжало укрепляться — при менее чем половине стоимости единицы. Компания представляет свои показатели затрат как верхние границы, поскольку прогоны были построены для измерения возможностей, а не для оптимизации расходов.

Отдельно адаптированный запуск kernelCTF дал 25 доказательств утечки информации и 21 эксплойт в течение 112 часов на сумму примерно 32 936 долларов США в кредитах API. OpenAI отметила, что сумма вознаграждения примерно в 1,5 миллиона долларов, назначенная за этот запуск, обусловлена ​​принятием всех 21 уязвимости, а не объявленной наградой — правила Google kernelCTF платят 71 337 долларов за подходящий эксплойт, требуют не менее 70-процентной стабильности в течение 20 запусков и ограничивают вознаграждение подходящими отправками нулевого дня.

Десять техник, которых эксперты не видели

Среди образцов из 166 эксплойтов, рассмотренных командой OpenAI и сторонними экспертами по эксплуатации ядра, десять методов были признаны действительно новыми. Компания назвала некоторые из них: постоянные эластичные объекты, очистка страниц, повышение привилегий только для данных и произвольная путаница типов. Полные технические подробности не раскрываются из соображений безопасности — признание того, что опубликованный сценарий будет немедленно полезен злоумышленникам.

От рассвета до исправления планеты

Этот запуск является продолжением работы OpenAI, начатой ранее в 2026 году. Инициатива Daybreak, запущенная совместно с охранной фирмой Trail of Bits 22 июня 2026 года, сочетает исследование уязвимостей с помощью ИИ с экспертной оценкой, оставляя при этом сопровождающим контроль над развертыванием и раскрытием исправлений. Эта предыдущая работа сообщила о 24 эксплойтах повышения привилегий и восьми доказательствах утечки информации об указателях ядра в ходе работы над GPT-5.5 Cyber ​​Linux — лишь небольшая часть от добычи за этот месяц.

OpenAI заявляет, что уже отправила разработчикам сотни отчетов и исправлений для критических уязвимостей, а остальные будут постепенно распространяться через партнеров Patch the Planet. Он также призывает сопровождающих провести повторную проверку результатов по текущему коду, поскольку октябрьское сканирование обнаружило 61 ошибку, уже исправленную в исходной версии, 43 ошибки, ожидающие промежуточного исправления, и 299, о которых сообщалось или обсуждалось публично — свидетельство того, что разработчики ядра находили некоторые из тех же ошибок вручную, даже когда модель проносилась мимо них.

Что это значит для безопасности ядра

«Узкое место», как его называет OpenAI, меняется. Создание потенциальных уязвимостей становится дешевым и практически неограниченным; скудные ресурсы теперь проверяют пути эксплойтов, обновляют результаты в соответствии с изменяющейся кодовой базой и производят исправления, которые сопровождающие готовы объединить. Независимая проверка и человеческий анализ, которые выявили как неправильные сбои нулевого дня, так и проблемы с качеством в ранних автоматически генерируемых исправлениях, определяют, станут ли автоматизированные исследования в этом масштабе полезной защитной работой или просто новым видом бремени отчетности для перегруженных работой специалистов по сопровождению.

Для защитников сообщение неприятное, но ясное: тот же конвейер, который разрабатывает возможные патчи, может дать способному противнику тысячи отправных точек. Сейчас идет гонка между теми, кто сливает исправления, и теми, кому удается воспроизвести эксплойты самостоятельно.

---

Будьте в курсе ИИ

Последние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.

Читать больше новостей об ИИ →