«خط لوله هوش مصنوعی OpenAI در اجرای ۳۰ ساعته ۹۴۸ اکسپلویت ارتقای دسترسی به روت در لینوکس تولید کرد»

OpenAI جزئیات یک خط لولهٔ پژوهشی را منتشر کرد که در یک اجرای ۳۰ساعته در میانهٔ اکتبر ۲۰۲۶، از یک مدل سایبری آزمایشیِ هنوز منتشرنشده برای اسکن هستهٔ (کرنل) لینوکس به‌دنبال ضعف‌های امنیتی استفاده کرد.

این خط لوله با شروع از ۲٬۳۰۸ یافتهٔ کاندید، ۱٬۷۲۴ آسیب‌پذیری را به‌صورت پویا در محیطی ایزوله (سندباکس) بازتولید کرد و در نهایت ۹۴۸ اکسپلویت کارآمد برای ارتقای دسترسی محلی (LPE) ساخت — حملاتی که به یک کاربر محلی بدون امتیاز اجازه می‌دهند دسترسی روت کسب کند. این سامانه همچنین اثبات‌مفهوم (proof-of-concept) برای ۲۹۱ آسیب‌پذیری نشت اطلاعات تولید کرد.

هزینهٔ کل این فرایند حدود ۱.۲۱ میلیون دلار اعتبار API بود، یعنی به‌طور میانگین حدود ۱٬۲۷۹ دلار برای هر اکسپلویت LPE. عامل‌های (agents) این خط لوله به‌طور مستقل دست‌کم ۱۰ تکنیک جدید بهره‌برداری از لینوکس را کشف و اعمال کردند، از جمله روش‌های تازه برای «کش‌اسپریینگ» هسته، تکنیک‌های «پیج‌گرومینگ» و رویکردهای ارتقای دسترسی صرفاً مبتنی بر داده.

این خط لولهٔ پنج‌مرحله‌ای شامل کشف آسیب‌پذیری، اعتبارسنجی پویا، ارزیابی قابلیت بهره‌برداری، تولید وصله (patch) و بازبینی انسانی توسط پژوهشگران امنیتی است، پیش از آنکه یافته‌ها به نگهدارندگان هستهٔ لینوکس گزارش شوند. OpenAI گفت وصله‌های تولیدشده با هوش مصنوعی، در صورت تکرار و اصلاح با راهنمایی کارشناسان، می‌توانند از نظر عملکردی درست و در برابر گونه‌های حمله مقاوم باشند، و هشدار داد که دسترسی با امتیاز پایین به یک سیستم لینوکسی وصله‌نشده اکنون باید عملاً معادل دسترسی کامل روت برای یک مهاجم با منابع فراوان در نظر گرفته شود.

این یافته‌ها با روندی گسترده‌تر در صنعت هم‌راستاست: داده‌های گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) نشان می‌دهد تعداد آسیب‌پذیری‌های افشاشده بیش از دو برابر شده و از ۵٬۰۴۵ مورد در ژانویهٔ ۲۰۲۶ به ۱۰٬۷۴۰ مورد در اوت ۲۰۲۶ رسیده است، در حالی که دسته‌بندی‌های پرخطر ۱۶۷ درصد افزایش یافته‌اند. مرکز ملی امنیت سایبری بریتانیا (NCSC) نیز جداگانه این هفته هشدار داد که ابزارهای هوش مصنوعی کشف آسیب‌پذیری‌های روز-صفر (zero-day) را سرعت بخشیده‌اند و سازمان‌ها باید فرایندهای وصله‌گذاری خود را برای هم‌گامی با این روند تغییر دهند.