ИИ-агенты OpenAI выявили в ядре Linux 948 уникальных уязвимостей, через которые пользователь с ограниченными правами может получить полный контроль над системой.
Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.2 million.
— OpenAI (@OpenAI) November 4, 2026
Прототип самостоятельно изучал исходный код, искал слабые места, проверял, можно ли использовать их для атаки, и писал исправления. Он работал на специализированной модели для кибербезопасности, название которой OpenAI пока не раскрыла.
В середине октября ИИ нашел 2308 потенциальных уязвимостей и воспроизвел 1724 из них в изолированных виртуальных машинах.
Затем система доказала возможность утечки данных в 291 случае и создала 1169 рабочих сценариев атаки для получения прав администратора. Часть из них опиралась на одну и ту же ошибку, поэтому исследователи сгруппировали совпадения и насчитали 948 уникальных уязвимостей. Для каждой ИИ подготовил отдельный патч.
Сценарии проверяли на обычной десктопной версии Linux со стандартной защитой ядра. При этом удаленно воспользоваться уязвимостями не получится: сначала нужен доступ к устройству.
Работа системы обошлась в $1,21 млн — около $1279 за каждую найденную ошибку.
OpenAI сравнила результаты с июльским тестом GPT-5.6 Sol. Тогда модель обнаружила 166 уникальных уязвимостей, а на это ушло около $514 000. В октябре новая система нашла в пять с лишним раз больше, хотя за три месяца защиту Linux успели доработать.
ИИ-агенты применили неизвестные экспертам приемы взлома
Исследователи OpenAI изучили выборку из 166 сценариев и обнаружили не менее 10 методов, о которых раньше не знали. Компания поделилась данными со сторонними специалистами по защите Linux — они тоже с такими приемами не сталкивались.
Среди них — новые способы размещать объекты в кэше ядра, повышать надежность атаки, подменять типы данных и получать права администратора, напрямую меняя содержимое памяти. Технические подробности OpenAI не раскрыла из соображений безопасности.
Систему также проверили в адаптированной среде Google kernelCTF с усиленной защитой. Там ИИ создал 21 рабочий сценарий взлома и в 25 случаях доказал возможность утечки данных. Для этого теста исследователи отключили механизм SLAB_VIRTUAL, несовместимый с выбранной версией ядра. Эксперимент стоил около $33 000.
Исправление уязвимостей
Готовые патчи еще не означают, что проблемы устранены: каждый нужно проверить и согласовать с сопровождающими ядро Linux. По совету сообщества OpenAI начала с критических уязвимостей и уже отправила сотни отчетов. Остальные компания передаст вместе с партнерами по инициативе Patch the Planet.
К концу десятидневного исследования в основном репозитории Linux закрыли 61 уязвимость. Еще для 43 патчи находились в промежуточных ветках, а 299 обсуждали публично. В этой работе OpenAI помогали и сторонние исследователи безопасности.
Компания подчеркнула, что ИИ ускоряет не только поиск уязвимостей, но и разработку атак. По мнению исследователей, с развитием таких систем придется автоматизировать выпуск исправлений и усиливать защиту критически важного ПО.
Все результаты основаны на внутренних испытаниях OpenAI.
Напомним, в октябре разработчик ChatGPT помог обнаружить две критические уязвимости в PHP. Для их устранения в рамках Patch the Planet объединились разработчики, исследователи безопасности и инфраструктурные компании.