خط أنابيب الذكاء الاصطناعي من OpenAI يُنتج 948 ثغرة لتصعيد الصلاحيات إلى root في لينكس خلال 30 ساعة

نشرت OpenAI تفاصيل خط أنابيب بحثي استخدم، في عملية تشغيل واحدة استمرت 30 ساعة في منتصف أكتوبر 2026، نموذج ذكاء اصطناعي سيبراني تجريبيًا لم يُطرح بعد، لفحص نواة لينكس (kernel) بحثًا عن ثغرات أمنية.

بدءًا من 2,308 نتيجة مرشحة، أعاد خط الأنابيب إنتاج 1,724 ثغرة ديناميكيًا داخل بيئة معزولة (sandbox)، ثم أنتج 948 استغلالًا فعّالًا لتصعيد الصلاحيات المحلي (LPE) — وهي هجمات تتيح لمستخدم محلي غير مُمتلِك لصلاحيات الحصول على صلاحيات root. كما أنتج عروضًا توضيحية لإثبات المفهوم (proof-of-concept) لـ291 ثغرة تتعلق بتسرّب المعلومات.

بلغت التكلفة الإجمالية نحو 1.21 مليون دولار من أرصدة واجهة برمجة التطبيقات، أي ما يعادل نحو 1,279 دولارًا لكل استغلال LPE. واكتشفت العوامل (agents) ضمن خط الأنابيب بشكل مستقل وطبّقت ما لا يقل عن 10 تقنيات استغلال جديدة في لينكس، منها أساليب جديدة لـ"رش ذاكرة التخزين المؤقت" (cache spraying) الخاصة بالنواة، وتقنيات "page grooming"، ونهج لتصعيد الصلاحيات يعتمد على البيانات فقط.

يغطي خط الأنابيب المكوّن من خمس مراحل اكتشاف الثغرات، والتحقق الديناميكي منها، وتقييم قابليتها للاستغلال، وتوليد الرقع (patches)، ومراجعة بشرية من قبل باحثي أمن قبل إبلاغ القائمين على صيانة النواة بالنتائج. وذكرت OpenAI أن الرقع المُولَّدة بالذكاء الاصطناعي يمكن، مع التكرار الموجَّه من الخبراء، أن تكون صحيحة وظيفيًا وقوية أمام متغيرات الهجوم، وحذّرت من أن الوصول بصلاحيات منخفضة إلى نظام لينكس غير مُرقَّع ينبغي اعتباره الآن معادلًا فعليًا للوصول الكامل بصلاحيات root بالنسبة لمهاجم يملك موارد كبيرة.

وتتماشى هذه النتائج مع اتجاه أوسع في القطاع: إذ تُظهر بيانات مجموعة Google Threat Intelligence Group أن عدد الثغرات المُفصح عنها تضاعف أكثر من مرة، من 5,045 في يناير 2026 إلى 10,740 في أغسطس 2026، مع ارتفاع نسبة التصنيفات عالية الخطورة بنسبة 167%. وحذّر المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بشكل منفصل هذا الأسبوع من أن أدوات الذكاء الاصطناعي سرّعت اكتشاف ثغرات يوم الصفر (zero-day)، وأن على المؤسسات تطوير عمليات ترقيع أنظمتها لمواكبة هذه الوتيرة.