OpenAI просканировала ядро Linux: найдено 948 уязвимостей повышения привилегий

Главный смысл: OpenAI сообщила о тесте новой, пока не представленной кибербезопасностной модели: она автоматизировала поиск, проверку, создание эксплойтов и подготовку патчей для ядра Linux. Если результаты подтвердятся, ИИ сможет резко ускорить аудит кода и поиск опасных путей локального повышения привилегий.

• Масштаб сканирования. В середине октября 2026 года система отобрала 5 034 цели аудита — около 2,8 млн строк, или примерно 7% кода ядра. За 12 часов она подготовила 2 308 устранённых от дублей кандидатов; стоимость API-вызовов, по данным OpenAI, составила 316,5 тыс. долларов.

• Проверка в изоляции. В виртуальных машинах за 30 часов удалось воспроизвести 1 724 кандидата — около 74,7%. Компания заявляет, что только 3,1% неуспешных случаев были ошибками анализа; остальные требовали специальных прав, условий или были связаны с гонками. Это оценка OpenAI, не независимый аудит.

• Результат и цена. Компания сообщает о 291 демонстрации утечки данных и 1 169 программах для локального повышения привилегий; итоговая оценка — 948 разных уязвимостей. Весь тест занял 112 часов и, по расчёту OpenAI, обошёлся в 1,2134 млн долларов; средняя цена одного итогового эксплойта — 1 279 долларов.

• Исправления. По словам OpenAI, за десять дней после сканирования 61 уязвимость исправлена в основной ветке Linux, для 43 подготовлены временные патчи, ещё 299 находятся в обсуждении либо процессе сообщения разработчикам. Детали как минимум десяти новых техник эксплуатации не раскрываются.

Что дальше: Важно, сколько заявленных находок подтвердят независимые сопровождающие ядра и насколько качественными окажутся сгенерированные патчи. Следить стоит за публикациями исправлений и идентификаторов уязвимостей. Не подтверждено, какие именно 948 находок являются уникальными дефектами, воспроизводимы ли они вне тестовой конфигурации и удастся ли снизить стоимость процесса. Практический вывод для компаний — не откладывать обновления ядра и ограничивать локальные привилегии.