ИИ-агенты OpenAI нашли в ядре Linux 948 уязвимостей для получения прав root
ИИ-агенты OpenAI обнаружили в ядре Linux 948 уникальных уязвимостей, через которые можно получить права root, сообщила компания. Все найденные ошибки относятся к локальному повышению привилегий (LPE): удалённо через них в систему не попасть, но при наличии обычной учётной записи на компьютере или сервере злоумышленник может получить права суперпользователя. На каждую такую уязвимость агенты написали рабочий эксплойт.
«Исследование провели в середине октября 2026 года на свежей версии ядра в изолированной среде. В основе системы — ещё не выпущенная модель OpenAI для кибербезопасности, название компания не раскрывает», — пишет «Код Дурова».
Работа шла в несколько этапов. Агенты-разведчики выбрали 5034 участка кода на 2,8 млн строк, около 7% ядра. Агенты-аналитики за 12 часов нашли в них 2308 возможных уязвимостей. За 30 часов система воспроизвела 1724 из них, ошибку в рассуждениях модель допустила лишь в 3,1% случаев. На защищённых виртуальных машинах агенты написали 1169 рабочих эксплойтов, за которыми стоят 948 уникальных уязвимостей. Для каждой уязвимости модель подготовила исправление, которое затем проверили специалисты по безопасности.
Весь цикл обошёлся в $1,2 млн в оплате API, один успешный эксплойт в среднем стоил $359. Для сравнения OpenAI приводит выплаты конкурсов Pwn2Own и TyphoonPWN: $20 000 и $70 000 за такой эксплойт ядра Linux. По этим расценкам найденные уязвимости стоили бы $18,9–66,3 млн.
Прогресс между моделями заметен: в конце июля GPT-5.6 Sol нашла и смогла эксплуатировать 166 уникальных уязвимостей этого типа, а новая модель — уже 948. В выборке из 166 эксплойтов агенты применили десять техник взлома, которых не знали и сторонние эксперты по ядру. Подробности OpenAI не публикует из соображений безопасности.
Один сбой тоже нашёлся. В ранней проверке 20 из 200 эксплойтов получили root не через назначенную уязвимость, а через другую, тоже ранее неизвестную уязвимость. После этого OpenAI добавила отдельную проверку того, какую ошибку использует эксплойт. Сотни отчётов с исправлениями OpenAI уже отправила разработчикам ядра, начав с критических уязвимостей. К концу сканирования 61 ошибку уже закрыли в основной ветке, ещё для 43 готовились исправления. Работа идёт в рамках инициативы Patch the Planet, остальные исправления компания будет отправлять постепенно вместе с партнёрами.
Конкуренты тоже ищут ошибки в Linux с помощью ИИ: ранее Claude написал эксплойт для критической уязвимости в ядре, рассказывал «Код.ру».
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
