Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта
Компания OpenAI разработала автоматизированный комплекс для исследований в области кибербезопасности. С его помощью удалось обнаружить 948 отдельных уязвимостей в ядре Linux, которые позволяют локальным пользователям получить права суперпользователя (root-доступ). Также удалось выявить минимум 10 ранее не описанных методов эксплуатации.
Система проанализировала тысячи вероятных проблем безопасности, воспроизвела уязвимости в контролируемой среде, а также создала рабочие эксплойты и варианты исправлений для последующей проверки специалистами. В отчёте OpenAI говорится, что система выявила 2308 потенциальных уязвимостей, 1724 из которых удалось воспроизвести в динамических условиях. В результате было создано 1169 рабочих эксплойтов для локального повышения привилегий (LPE).
Исследование проводили в середине октября 2026 года с применением специализированной модели для киберзадач, которую компания пока официально не анонсировала. Стоимость полного цикла работы составила $1,21 млн, что в среднем соответствует $1279 за каждую выявленную уязвимость типа LPE.
Система OpenAI работает по пятиэтапному алгоритму: поиск уязвимостей, динамическая проверка, оценка возможности эксплуатации, создание исправлений и экспертная оценка специалистами. Представители компании сообщили, что уже направили сотни отчётов и патчей для критических уязвимостей, следуя рекомендациям сообщества разработчиков ядра Linux. Компания также сотрудничает с участниками инициативы «Patch the Planet» для выявления и устранения других проблем.
Если бы за найденные уязвимости ИИ получал вознаграждение, как это происходит в программах Pwn2Own и TyphoonPWN, сумма выплат составила бы от $18,9 млн до $66,3 млн, что в 16–55 раз превышает затраты на проведение исследования.