OpenAI iliripoti mnamo Novemba 4, 2026 kwamba bomba la utafiti wa hatari, linaloendeshwa na mojawapo ya miundo yake ya mtandaoni ambayo haijatolewa, iligundua na kutumia hatari za kipekee za 948 za kuongezeka kwa fursa za ndani kwenye kernel ya Linux wakati wa utafiti ulioendeshwa katikati ya Oktoba. Kulingana na maandishi ya kampuni, yaliyoangaziwa kwa undani na Unite.AI na The Hacker News, bomba hilo hilo pia lilitoa viraka kwa kila matokeo na kukabidhi kifurushi kamili kwa wakaguzi wa kibinadamu kwa usambazaji kwa watunza kernel.
Kila moja ya dosari, ikiwa itathibitishwa, ingeruhusu mtumiaji wa ndani asiye na bahati kupata ufikiaji wa mizizi kwenye mashine iliyo hatarini - aina ya hitilafu ambayo, kwenye mifumo inayoendeshwa na Linux, ni mchezo juu ya hali. Kwamba Linux ndiyo lengo lilikuwa lengo: OpenAI iliichagua kwa sababu kernel inachukua zaidi ya mistari milioni 40 ya msimbo na inashikilia simu za Android, miundombinu ya wingu na kompyuta kuu, na kuifanya kuwa msingi wa kanuni muhimu zaidi ambao mtafiti wa kiotomatiki anaweza kujaribiwa. For more context on this story, see our ongoing AI trends.
Jinsi Bomba Hufanya Kazi
Mfumo huu unajumuisha hatua kadhaa: ugunduzi wa mazingira magumu, uthibitishaji wa nguvu, tathmini ya unyonyaji, uzalishaji wa viraka na, hatimaye, mapitio ya binadamu. OpenAI inaelezea madarasa matatu ya wakala anayefanya kazi ya mguu. Mawakala wa skauti huchagua malengo ya ukaguzi kulingana na jinsi misimbo inayoweza kufikiwa kutoka kwa miktadha ya hali ya chini na jinsi inavyofaa kwa usalama. Mawakala wachanganuzi huchanganua walengwa kwa hitilafu za mgombea. Mawakala wa majaribio kisha hutengeneza na kuboresha uthibitisho wa dhana ndani ya mashine pepe zinazoendesha kokwa zinazotumia Kernel Address Sanitizer, kuhifadhi ushahidi wa wakati wa utekelezaji badala ya kuamini uchanganuzi tuli pekee.
Kila kifurushi cha utafiti kilichokamilika kina vizalia vinne: uchanganuzi wa chanzo, uthibitisho mdogo wa dhana, kiraka cha mtahiniwa, na matumizi kamili ya kazi. OpenAI ilikuwa wazi kuwa jaribio halikufanywa dhidi ya lengo lililodhoofishwa kimakusudi - mashine pepe ziliendesha usanidi wa eneo-kazi la hisa huku upunguzaji wa SMEP, SMAP, KASLR na HARDENED_USERCOPY ukiwashwa.
Namba za Kukimbia
Kiwango cha kufagia ni hadithi. Mawakala wa skauti walichagua shabaha 5,034 za ukaguzi zinazojumuisha takriban mistari milioni 2.8 ya kanuni - karibu asilimia 7 ya punje. Mawakala wa uchanganuzi walitoa matokeo ya watahiniwa 2,308 yaliyotolewa ndani ya saa 12. Uthibitishaji wa nguvu ulitoa tena 1,724 kati ya udhaifu huo ndani ya dirisha la saa 30, na OpenAI inasema ni asilimia 3.1 tu ya matokeo yaliyosalia yalionyesha uchanganuzi usio sahihi wa modeli.
Hatua ya unyonyaji iligeuza uthibitishaji kuwa silaha: dhibitisho 291 za uvujaji wa habari na matumizi 1,169 ya upanuzi wa fursa za ndani, kulingana na OpenAI. Uchanganuzi wa kibadala - kubadilisha hitilafu iliyothibitishwa ili kupata visa vya kasoro sawa - kisha ikatoa alama 948 tofauti, na OpenAI hutumia takwimu hiyo kama hesabu yake ya kichwa cha hitilafu za kipekee za kuongezeka kwa fursa. Ndio maana hesabu mbichi ya unyonyaji na takwimu ya 948 hazilingani. Kampuni pia ilitahadharisha kuwa marekebisho yanayotokana yanasalia kuwa wagombea wa uhakiki wa mtunzaji, sio viraka vilivyounganishwa.
Tokeo Moja Karibu Lipotee
Ripoti ni ya wazi isivyo kawaida kuhusu mtu aliyekaribia kukosa. Mapema, OpenAI iligundua kuwa matumizi 20 kati ya 200 yaliyoripotiwa yalipata mizizi kupitia siku sifuri tofauti na mazingira magumu waliyopewa - ikimaanisha kuwa ganda la mizizi pekee lingeficha tofauti. Kampuni iliimarisha vizuizi vya kazi na kuongeza ukaguzi huru wa kila njia ya unyonyaji katika kujibu. Ni maelezo ambayo ni muhimu: kwa kipimo hiki, mfumo wa kiotomatiki unaweza kutoa matokeo sahihi ya kiufundi kwa sababu zisizo sahihi, na uthibitishaji wa njia dhahiri pekee ndio hupata hilo.
Gharama kwa Kila Matumizi Hushuka Sana
Ulinganisho wa OpenAI wa uendeshaji unaonyesha jinsi uchumi unavyosonga haraka. Uendeshaji wa katikati ya Oktoba uligharimu $1.213 milioni katika salio la API - $1,279 kwa kila hitilafu ya kipekee ya upanuzi wa fursa. Uendeshaji wa mwishoni mwa Julai 2026 kwa kutumia muundo wa GPT-5.6 Sol ulikuwa umegharimu $513,690 na kutoa hitilafu 166 za kipekee, ambazo zilifikia takriban $3,100 kwa kila unyonyaji. Hilo ni ongezeko la zaidi ya mara tano la matokeo ya riwaya kwa muda wa miezi mitatu - kipindi, maelezo ya OpenAI, ambapo punje iliendelea kuwa ngumu - kwa chini ya nusu ya gharama ya kitengo. Kampuni inawasilisha takwimu zake za gharama kama viwango vya juu, kwa kuwa uendeshaji ulijengwa ili kupima uwezo badala ya kuongeza matumizi.
Uendeshaji wa kernelCTF uliorekebishwa kando ulitoa uthibitisho 25 wa uvujaji wa habari wa dhana na ushujaa 21 kwa saa 112 kwa takriban $32,936 katika salio la API. OpenAI ilibaini kuwa kiasi cha fadhila cha takriban $1.5 milioni kilichoambatanishwa kwenye mbio hizo kina masharti ya udhaifu wote 21 kukubaliwa, sio tuzo iliyotangazwa - Sheria za kernelCTF za Google zinalipa $71,337 kwa kila unyonyaji unaostahiki, zinahitaji uthabiti wa angalau asilimia 70 katika mikimbio 20, na kuweka kikomo cha zawadi kwa kuwasilisha sifuri kwa siku sifuri.
Mbinu Kumi Wataalamu Hawajaziona
Miongoni mwa sampuli za unyonyaji 166 zilizokaguliwa na timu ya OpenAI na wataalam wengine wa unyonyaji wa kernel, mbinu kumi zilihukumiwa kuwa mpya kabisa. Kampuni hiyo ilitaja machache: vitu vya elastic vinavyoendelea, utunzaji wa ukurasa, ongezeko la fursa za data pekee na mkanganyiko wa aina kiholela. Maelezo kamili ya kiufundi yanazuiliwa kwa sababu za usalama - kukiri kwamba kitabu hicho cha kucheza, kilichochapishwa, kitakuwa na manufaa mara moja kwa washambuliaji.
Kuanzia Asubuhi hadi Kuweka Sayari
Uendeshaji huu ni ongezeko la kazi ya OpenAI ilianza mapema mwaka wa 2026. Mpango wa Daybreak, uliozinduliwa na kampuni ya usalama ya Trail of Bits mnamo Juni 22, 2026, unajumuisha utafiti wa athari unaosaidiwa na AI na ukaguzi wa kitaalamu huku ukiacha watunzaji udhibiti wa uwekaji na ufichuzi wa viraka. Juhudi hizo za awali ziliripoti matumizi 24 ya upanuzi wa fursa na uthibitisho nane wa uvujaji wa habari wa kernel-pointer kutoka kwa kazi yake ya GPT-5.5 Cyber Linux - sehemu ya usafirishaji wa mwezi huu.
OpenAI inasema tayari imetuma mamia ya ripoti na viraka kwa udhaifu mkubwa kwa watunzaji, na zilizosalia zikisambazwa polepole kupitia washirika wa Patch the Planet. Pia inawasihi watunzaji kusahihisha matokeo dhidi ya nambari ya sasa, kwani uchunguzi wa Oktoba uligundua mende 61 tayari zimefungwa juu ya mto, 43 zikiwa na viraka vya kusubiri, na 299 ambazo zimeripotiwa au kujadiliwa hadharani - ushahidi kwamba watengenezaji wa kernel wamekuwa wakipata dosari sawa kwa mkono hata kama mfano ulizipita.
Inamaanisha Nini kwa Usalama wa Kernel
Kikwazo, kama OpenAI inavyoiweka, inabadilika. Kuzalisha miongozo ya mazingira magumu kunakuwa nafuu na karibu kutokuwa na kikomo; rasilimali adimu sasa zinathibitisha njia za matumizi, kuweka matokeo ya sasa dhidi ya msingi wa msimbo unaosonga, na kutengeneza watunzaji wa kurekebisha wako tayari kuunganishwa. Uthibitishaji wa kujitegemea na ukaguzi wa kibinadamu - ambao ulipata kutofaulu kwa siku sifuri na shida za ubora katika viraka vilivyotengenezwa kiotomatiki mapema - ndizo huamua ikiwa utafiti wa kiotomatiki katika kiwango hiki utakuwa kazi ya ulinzi inayoweza kutumika au aina mpya tu ya mzigo wa kuripoti kwa watunzaji waliotawanywa.
Kwa watetezi, ujumbe sio wa kustarehesha lakini ni wazi: njia ile ile ambayo inatayarisha viraka vya wagombea inaweza kumpa adui mwenye uwezo maelfu ya pointi za kuanzia. Mbio sasa ni kati ya watu wanaounganisha marekebisho na mtu yeyote anayeweza kuzaliana ushujaa peke yake.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
