Автономные ИИ-агенты OpenAI нашли 948 уязвимостей повышения привилегий в ядре Linux

OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей, построенной на ещё не выпущенной кибермодели. Пайплайн состоит из нескольких групп агентов: одни выбирают перспективные участки кода, другие ищут в них потенциальные ошибки, после чего система пытается воспроизвести проблему в изолированной среде, проверить возможность эксплуатации и подготовить патч.

В середине октября 2026 года систему запустили на ядре Linux — проверили не весь код, а 5034 участка объёмом около 2,8 млн строк, примерно 7% кодовой базы. Агенты нашли 2308 потенциальных проблем, из них 1724 удалось воспроизвести в изолированных виртуальных машинах. На этапе разработки эксплойтов система создала 1169 рабочих вариантов для повышения привилегий, а после объединения дублей OpenAI насчитала 948 уникальных LPE-уязвимостей — они позволяют локальному пользователю с ограниченными правами получить root-доступ. Для каждой проблемы агенты подготовили патч; результаты проверяют исследователи, а исправления передают мейнтейнерам Linux.

Весь прогон обошёлся OpenAI в 1 213 430 долларов API-кредитов — около 1279 долларов за одну уникальную уязвимость. Для сравнения компания приводит призы киберсоревнований: Pwn2Own платит за подобный эксплойт около 20 тысяч долларов, TyphoonPWN — 70 тысяч; по этим расценкам 948 находок обошлись бы в 18,9–66,3 млн долларов.

В выборке из 166 эксплойтов исследователи нашли не менее 10 новых техник атак на Linux, включая способы манипуляции объектами в памяти ядра и обхода защитных механизмов. В одном из ранних прогонов система ошибочно приписала себе 20 успешных эксплойтов, которые на деле использовали не те уязвимости — после этого в пайплайн добавили независимую проверку пути эксплуатации. На момент публикации мейнтейнеры Linux уже исправили 61 найденную уязвимость и выпустили предварительные патчи ещё для 43.

На поиск уязвимостей и разработку эксплойтов система потратила 12 часов.