OpenAI đã báo cáo vào ngày 4 tháng 11 năm 2026 rằng một quy trình nghiên cứu lỗ hổng nguyên mẫu, được hỗ trợ bởi một trong những mô hình mạng chưa phát hành của nó, đã phát hiện và vũ khí hóa 948 lỗ hổng leo thang đặc quyền cục bộ duy nhất trong nhân Linux trong quá trình nghiên cứu vào giữa tháng 10. Theo bài viết của công ty, được Unite.AI và The Hacker News trình bày chi tiết, quy trình tương tự cũng tạo ra các bản vá ứng cử viên cho mọi phát hiện và giao gói đầy đủ cho người đánh giá để phân phối cho người bảo trì kernel.
Mỗi lỗ hổng, nếu được xác nhận, sẽ cho phép người dùng cục bộ không có đặc quyền có quyền truy cập root trên một máy dễ bị tấn công - loại lỗi mà trên các hệ thống Linux chạy, là một trò chơi vượt điều kiện. Mục tiêu chính là Linux: OpenAI đã chọn nó vì hạt nhân trải dài hơn 40 triệu dòng mã và làm nền tảng cho điện thoại Android, cơ sở hạ tầng đám mây và siêu máy tính, khiến nó trở thành cơ sở mã có hệ quả nhất mà một nhà nghiên cứu tự động có thể thử nghiệm. For more context on this story, see our ongoing AI industry coverage.
Đường ống hoạt động như thế nào
Hệ thống kết hợp nhiều giai đoạn lại với nhau: phát hiện lỗ hổng, xác thực động, đánh giá khả năng khai thác, tạo bản vá và cuối cùng là đánh giá của con người. OpenAI mô tả ba loại tác nhân thực hiện công việc này. Các đặc vụ trinh sát chọn mục tiêu kiểm tra dựa trên mức độ tiếp cận mã từ bối cảnh có đặc quyền thấp và mức độ liên quan đến bảo mật của mã đó. Các đại lý phân tích quét các mục tiêu đó để tìm lỗi ứng cử viên. Sau đó, các tác nhân phân loại sẽ xây dựng và tinh chỉnh các bằng chứng về khái niệm bên trong các máy ảo chạy hạt nhân được trang bị Bộ khử trùng địa chỉ hạt nhân, bảo toàn bằng chứng thời gian chạy thay vì chỉ tin vào phân tích tĩnh.
Mỗi gói nghiên cứu đã hoàn thành đều chứa bốn thành phần: phân tích nguyên nhân gốc rễ, bằng chứng khái niệm về sự cố tối thiểu, bản vá ứng viên và khai thác hoạt động đầy đủ. OpenAI nói rõ rằng thử nghiệm không được thực hiện đối với mục tiêu bị làm suy yếu có chủ ý - các máy ảo chạy cấu hình máy tính để bàn gốc với tất cả các biện pháp giảm thiểu SMEP, SMAP, KASLR và HARDENED_USERCOPY đều được bật.
Những con số đằng sau cuộc chạy đua
Quy mô của cuộc quét là câu chuyện. Các đặc vụ trinh sát đã chọn 5.034 mục tiêu kiểm tra bao gồm khoảng 2,8 triệu dòng mã - khoảng 7% nhân. Các đại lý phân tích đã đưa ra 2.308 kết quả ứng viên được loại bỏ trùng lặp trong vòng 12 giờ. Xác thực động sau đó đã tái tạo 1.724 lỗ hổng đó trong khoảng thời gian 30 giờ và OpenAI cho biết chỉ 3,1% phát hiện còn sót lại phản ánh phân tích mô hình không chính xác.
Theo OpenAI, giai đoạn khai thác đã biến việc xác thực thành vũ khí: 291 bằng chứng khái niệm rò rỉ thông tin và 1.169 lần khai thác leo thang đặc quyền cục bộ đang hoạt động. Phân tích biến thể - biến đổi một lỗi đã được xác nhận để tìm ra các phiên bản anh chị em của cùng một loại lỗ hổng - sau đó tạo ra 948 bản vá riêng biệt và OpenAI sử dụng con số đó làm tiêu đề về các lỗi leo thang đặc quyền duy nhất. Đó là lý do tại sao số lần khai thác thô và con số 948 không khớp nhau. Công ty cũng cảnh báo rằng các bản sửa lỗi được tạo ra vẫn là đối tượng để người bảo trì xem xét, chứ không phải các bản vá được hợp nhất.
Một kết quả suýt trượt
Bản báo cáo thẳng thắn một cách bất thường về một tình huống suýt xảy ra. Trong giai đoạn đầu, OpenAI đã phát hiện ra rằng 20 trong số 200 lần khai thác thành công được báo cáo đã lấy được quyền root thông qua một ngày zero-day khác với lỗ hổng mà chúng được chỉ định - có nghĩa là chỉ riêng shell root sẽ che giấu sự khác biệt. Công ty đã thắt chặt các hạn chế về nhiệm vụ và bổ sung tính năng kiểm tra độc lập đối với từng đường dẫn khai thác để phản hồi. Đó là một chi tiết quan trọng: ở quy mô này, một hệ thống tự động có thể tạo ra kết quả chính xác về mặt kỹ thuật vì những lý do sai lầm và chỉ xác minh đường dẫn rõ ràng mới nắm bắt được điều đó.
Chi phí cho mỗi lần khai thác giảm mạnh
So sánh riêng của OpenAI về các hoạt động cho thấy nền kinh tế đang chuyển động nhanh như thế nào. Cuộc chạy vào giữa tháng 10 tiêu tốn 1,213 triệu USD tín dụng API - 1.279 USD cho mỗi lỗi leo thang đặc quyền duy nhất. Một lần chạy vào cuối tháng 7 năm 2026 sử dụng mô hình GPT-5.6 Sol đã tiêu tốn 513.690 USD và gây ra 166 lỗi riêng biệt, trị giá khoảng 3.100 USD cho mỗi lần khai thác. Đó là mức tăng hơn năm lần về số lượng phát hiện mới trong ba tháng – một khoảng thời gian, OpenAI lưu ý, trong đó hạt nhân tiếp tục được làm cứng – với chi phí thấp hơn một nửa đơn vị. Công ty trình bày các số liệu chi phí của mình dưới dạng giới hạn trên, vì các hoạt động được xây dựng để đo lường khả năng thay vì để tối ưu hóa chi tiêu.
Một lần chạy kernelCTF được điều chỉnh riêng đã tạo ra 25 bằng chứng khái niệm rò rỉ thông tin và 21 lần khai thác trong 112 giờ với số tín dụng API khoảng 32.936 USD. OpenAI lưu ý rằng số tiền thưởng khoảng 1,5 triệu đô la gắn liền với lần chạy đó có điều kiện là tất cả 21 lỗ hổng được chấp nhận chứ không phải giải thưởng được công bố – các quy tắc kernelCTF của Google trả 71.337 đô la cho mỗi lần khai thác đủ điều kiện, yêu cầu độ ổn định ít nhất 70% trong 20 lần chạy và giới hạn phần thưởng đối với các lần gửi đủ điều kiện trong 0 ngày.
Mười kỹ thuật mà các chuyên gia chưa từng thấy
Trong số 166 mẫu khai thác được nhóm OpenAI và các chuyên gia khai thác hạt nhân bên thứ ba xem xét, có 10 kỹ thuật được đánh giá là thực sự mới. Công ty đã nêu tên một số: đối tượng đàn hồi liên tục, sắp xếp trang, leo thang đặc quyền chỉ dữ liệu và nhầm lẫn loại tùy ý. Toàn bộ chi tiết kỹ thuật đang được giữ lại vì lý do an toàn - một sự thừa nhận rằng cùng một cẩm nang được xuất bản sẽ ngay lập tức hữu ích cho những kẻ tấn công.
Từ bình minh đến vá hành tinh
Cuộc chạy đua này là sự leo thang của công việc OpenAI đã bắt đầu trước đó vào năm 2026. Sáng kiến Daybreak, được đưa ra với công ty bảo mật Trail of Bits vào ngày 22 tháng 6 năm 2026, kết hợp nghiên cứu lỗ hổng được AI hỗ trợ với đánh giá của chuyên gia trong khi để những người bảo trì kiểm soát việc triển khai và tiết lộ bản vá. Nỗ lực trước đó đã báo cáo 24 lần khai thác leo thang đặc quyền và 8 bằng chứng khái niệm rò rỉ thông tin con trỏ hạt nhân từ hoạt động GPT-5.5 Cyber Linux của nó — một phần nhỏ so với tháng này.
OpenAI cho biết họ đã gửi hàng trăm báo cáo và bản vá về các lỗ hổng nghiêm trọng cho các nhà bảo trì, phần còn lại sẽ được phân phối dần dần thông qua các đối tác của Patch the Planet. Nó cũng kêu gọi các nhà bảo trì xác nhận lại các phát hiện đối với mã hiện tại, vì đợt quét tháng 10 đã tìm thấy 61 lỗi đã được vá ngược dòng, 43 lỗi đang chờ vá lỗi giai đoạn và 299 lỗi đã được báo cáo hoặc thảo luận công khai - bằng chứng cho thấy các nhà phát triển hạt nhân đã tìm thấy một số lỗi tương tự bằng tay ngay cả khi mô hình quét qua chúng.
Ý nghĩa của bảo mật hạt nhân
Nút thắt cổ chai, như OpenAI định hình, đang thay đổi. Việc tạo ra các thông tin dẫn đến lỗ hổng bảo mật ngày càng rẻ và gần như không giới hạn; các nguồn tài nguyên khan hiếm hiện đang chứng minh các đường dẫn khai thác, cập nhật các phát hiện dựa trên cơ sở mã đang di chuyển và tạo ra các bản sửa lỗi mà các nhà bảo trì sẵn sàng hợp nhất. Xác minh độc lập và đánh giá của con người - phát hiện ra cả lỗi không đúng ngày và các vấn đề về chất lượng trong các bản vá được tạo tự động sớm - là những yếu tố quyết định liệu nghiên cứu tự động ở quy mô này có trở thành công việc phòng thủ có thể sử dụng được hay chỉ là một loại gánh nặng báo cáo mới cho những người bảo trì quá căng thẳng.
Đối với những người bảo vệ, thông điệp này tuy khó chịu nhưng rõ ràng: cùng một quy trình soạn thảo các bản vá ứng cử viên có thể trao cho đối thủ có năng lực hàng nghìn điểm xuất phát. Cuộc đua bây giờ là giữa những người hợp nhất các bản sửa lỗi và bất kỳ ai có thể tự mình tái tạo lại các thành tích khai thác.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
