4 листопада 2026 року OpenAI повідомила, що прототип конвеєра дослідження вразливостей, заснований на одній із неопублікованих кібермоделей, виявив і використав 948 унікальних локальних уразливостей ескалації привілеїв у ядрі Linux під час дослідження в середині жовтня. Відповідно до звіту компанії, який детально висвітлювався Unite.AI і The Hacker News, той самий конвеєр також генерував потенційні виправлення для кожного знахідки та передавав повний пакет рецензентам для розповсюдження розробникам ядра.
Кожна з вад, якщо вони будуть підтверджені, дозволить непривілейованому локальному користувачеві отримати root-права на вразливій машині — вид помилки, яка в системах Linux працює, є умовою гри. Суть полягає в тому, що Linux є ціллю: OpenAI вибрав його, тому що ядро охоплює понад 40 мільйонів рядків коду та лежить в основі телефонів Android, хмарної інфраструктури та суперкомп’ютерів, що робить його найефективнішою кодовою базою, на якій може тестуватися автоматизований дослідник. For more context on this story, see our ongoing AI news.
Як працює конвеєр
Система об’єднує кілька етапів: виявлення вразливості, динамічна перевірка, оцінка придатності для використання, створення виправлень і, нарешті, перевірка людиною. OpenAI описує три класи агентів, які виконують роботу. Агенти-скаути вибирають цілі аудиту на основі того, наскільки код доступний із контекстів з низьким рівнем прав і наскільки він важливий для безпеки. Агенти-аналітики сканують ці цілі на наявність потенційних помилок. Потім агенти сортування створюють і вдосконалюють докази концепції всередині віртуальних машин, на яких працюють ядра, обладнані Kernel Address Sanitizer, зберігаючи докази під час виконання, а не довіряючи лише статичному аналізу.
Кожен завершений пакет досліджень містить чотири артефакти: аналіз першопричини, мінімальний доказ збоїв концепції, варіант виправлення та повний робочий експлойт. OpenAI чітко заявив, що тестування не проводилося проти навмисно ослабленої цілі — віртуальні машини запускали стандартну конфігурацію робочого столу з увімкненими пом’якшеннями SMEP, SMAP, KASLR і HARDENED_USERCOPY.
Числа за результатами
Масштаб розгортки - це історія. Агенти-скаути вибрали 5034 цілі аудиту, що охоплюють приблизно 2,8 мільйона рядків коду — близько 7 відсотків ядра. Агенти-аналітики зробили 2308 дедуплікованих результатів кандидатів протягом 12 годин. Тоді динамічна перевірка відтворила 1724 з цих вразливостей протягом 30-годинного вікна, і OpenAI каже, що лише 3,1 відсотка збережених результатів відображають неправильний аналіз моделі.
Етап експлойтів перетворив перевірку на зброю: 291 доказ витоку інформації концепції та 1169 працюючих локальних експлойтів підвищення привілеїв, згідно з OpenAI. Аналіз варіантів — мутація підтвердженої помилки для пошуку однорідних екземплярів того самого класу недоліків — потім створив 948 окремих виправлень, і OpenAI використовує цю цифру як заголовок унікальних помилок ескалації привілеїв. Ось чому необроблена кількість експлойтів і цифра 948 не збігаються. Компанія також попередила, що згенеровані виправлення залишаються кандидатами для перевірки супроводжуючими, а не об’єднані виправлення.
Один результат майже проскочив
Звіт надзвичайно відвертий про те, що мало не впало. На ранній стадії OpenAI виявив, що 20 із 200 повідомлених успішних експлойтів отримали root-права через інший нульовий день, ніж уразливість, яку їм призначили, тобто лише коренева оболонка могла б приховати невідповідність. Компанія посилила обмеження завдань і у відповідь додала незалежну перевірку шляху кожного експлойта. Це деталь, яка має значення: у такому масштабі автоматизована система може видавати технічно правильні результати з неправильних причин, і лише явна перевірка шляху вловлює це.
Ціна за експлойт різко падає
Власне порівняння прогонів OpenAI показує, наскільки швидко розвивається економіка. Запуск у середині жовтня коштував 1,213 мільйона доларів у вигляді кредитів API — 1279 доларів США за унікальну помилку ескалації привілеїв. Запуск наприкінці липня 2026 року з використанням моделі GPT-5.6 Sol коштував 513 690 доларів США та виявив 166 унікальних помилок, що становить приблизно 3100 доларів США за експлойт. Це більш ніж п’ятикратне збільшення нових знахідок за три місяці — період, зазначає OpenAI, протягом якого ядро продовжувало зміцнюватися — менш ніж за половину вартості одиниці. Компанія представляє свої витрати як верхню межу, оскільки прогони були створені для вимірювання можливостей, а не для оптимізації витрат.
Окремо адаптований запуск kernelCTF створив 25 підтверджень концепції витоку інформації та 21 експлойт протягом 112 годин на суму приблизно 32 936 доларів США в кредитах API. OpenAI зауважив, що приблизно 1,5 мільйона доларів винагороди, пов’язаної з цим запуском, залежить від прийняття всіх 21 уразливостей, а не від оголошеної нагороди — правила kernelCTF від Google сплачують 71 337 доларів за відповідний експлойт, вимагають принаймні 70 відсотків стабільності протягом 20 запусків і обмежують винагороду кваліфікованими заявками нульового дня.
Десять технік, яких експерти не бачили
Серед зразків із 166 експлойтів, розглянутих командою OpenAI та сторонніми експертами з експлуатації ядра, десять технік були визнані справді новими. Компанія назвала кілька: постійні еластичні об’єкти, догляд за сторінками, підвищення привілеїв лише для даних і довільна плутанина типів. Повні технічні деталі приховуються з міркувань безпеки — визнання того, що та сама опублікована п’єса буде негайно корисною для зловмисників.
From Daybreak to Patch the Planet
Запуск є ескалацією роботи, яку OpenAI розпочав на початку 2026 року. Ініціатива Daybreak, запущена 22 червня 2026 року спільно з охоронною фірмою Trail of Bits, поєднує дослідження вразливостей за допомогою штучного інтелекту з оглядом експертів, залишаючи супроводжувачам контроль над розгортанням і розкриттям виправлень. Попередня спроба повідомила про 24 експлойти підвищення привілеїв і вісім доказів витоку інформації про вказівник ядра в результаті розробки GPT-5.5 Cyber Linux — це лише частка цього місяця.
OpenAI каже, що вже надіслав сотні звітів і виправлень для критичних уразливостей супроводжувачам, а решта буде поступово розповсюджуватися через партнерів Patch the Planet. Він також закликає супроводжуючих повторно перевірити висновки на відповідність поточному коду, оскільки жовтневе сканування виявило 61 помилку, яка вже була виправлена на початковому етапі, 43 з проміжними виправленнями очікують на розгляд, і 299 були публічно повідомлені або обговорені — доказ того, що розробники ядра знаходили деякі з тих самих недоліків вручну, навіть коли модель проносилася повз них.
Що це означає для безпеки ядра
За словами OpenAI, вузьке місце зміщується. Створення потенційних клієнтів щодо вразливості стає дешевим і майже необмеженим; дефіцитні ресурси тепер перевіряють шляхи експлойтів, зберігають актуальні висновки в порівнянні з рухомою кодовою базою та створюють виправлення, які супроводжувачі готові об’єднати. Незалежна перевірка та перевірка персоналом, які виявили як помилковий збій нульового дня, так і проблеми з якістю ранніх автоматично згенерованих виправлень, ось що визначає, чи стане автоматизоване дослідження в такому масштабі корисною захисною роботою чи просто новим тягарем звітності для перенапружених супроводжуючих.
Для захисників це повідомлення незручне, але зрозуміле: той самий конвеєр, який розробляє патчі-кандидати, може надати здібному противнику тисячі вихідних точок. Тепер змагання точаться між людьми, які об’єднують виправлення, і тими, кому вдається самостійно відтворити експлойти.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
