Новость подготовила редакция bitPress — медиа об ИИ, IT и стартапах Казахстана и Центральной Азии.
OpenAI построила автономный пайплайн ИИ-агентов, который воспроизвёл 1724 уязвимости в ядре Linux и подтвердил 948 уникальных уязвимостей рабочими эксплойтами повышения привилегий. Отчёты и патчи уже передаются разработчикам ядра.
Как сообщает OpenAI, компания построила прототип автономного конвейера для поиска уязвимостей на основе ещё не представленной кибермодели. В июне модель GPT-5.5 Cyber в рамках инициативы Patch the Planet уже находила уязвимости в Linux и написала 24 эксплойта для их проверки; теперь эту работу развернули в пайплайн из пяти этапов — от обнаружения дефекта до генерации патча — с финальной проверкой результатов людьми-исследователями.
Прототип прогнали по ядру Linux — базе более чем из 40 млн строк кода, на которой работают Android, облачная инфраструктура и суперкомпьютеры. Агенты выдали 2308 кандидатов на уязвимости, воспроизвели 1724 из них (74,7%) и построили 1169 рабочих эксплойтов локального повышения привилегий (LPE) — сценариев, при которых обычный пользователь получает права root, то есть полный контроль над системой. После отсечения повторов осталось 948 уникальных уязвимостей, для каждой сгенерирован патч.
Схема работы: агенты-«скауты» отобрали 5034 фрагмента кода для аудита — около 7% кодовой базы, или 2,8 млн строк, что заметно удешевило проверку. Аналитические агенты за 12 часов нашли кандидатов на уязвимости, затем другие агенты воспроизводили их в изолированных виртуальных машинах и проверяли реалистичность атаки при включённых стандартных механизмах защиты Linux.
По данным OpenAI, разработка одного успешного эксплойта в среднем стоила $359 API-кредитов, а самым дорогим этапом оказалась проверка эксплуатируемости — $775 929. Весь прогон, по подсчётам телеграм-канала Data Secrets, обошёлся в $1 213 430, то есть примерно $1279 на одну LPE-уязвимость.
Для сравнения Data Secrets приводит призовые хакерских конкурсов: за эксплойты повышения привилегий Pwn2Own исторически платил $20 тыс., TyphoonPWN — $70 тыс. При таких ценах набор из 948 уязвимостей гипотетически стоил бы от $18,9 млн до $66,3 млн, отмечает канал.
Сканирование провели в середине октября 2026 года на актуальной версии ядра, автономный поиск и ручной анализ заняли десять дней. К этому моменту мейнтейнеры (разработчики, сопровождающие код ядра) уже закрыли 61 LPE-уязвимость, ещё 43 патча находились в стадии включения, а 299 уязвимостей публично обсуждались. OpenAI уже разослала сотни отчётов и патчей по критическим уязвимостям и продолжает работу с партнёрами Patch the Planet; компания подчёркивает, что при такой скорости закрытия уязвимостей компаниям критично вовремя обновлять ПО.
Оригинал и другие новости — на bitpress.kz.
Было полезно?
Отправьте статью коллегам — или вернитесь к ленте новостей.
