ИИ-конвейер OpenAI за 30 часов создал 948 эксплойтов для повышения привилегий до root в Linux

OpenAI опубликовала подробности исследовательского конвейера, который в ходе единственного 30-часового прогона в середине октября 2026 года использовал готовящийся к выпуску прототип кибер-ИИ-модели для сканирования ядра Linux на предмет уязвимостей.

Начав с 2308 кандидатных находок, конвейер динамически воспроизвёл 1724 уязвимости в изолированной среде (песочнице) и в итоге создал 948 рабочих эксплойтов локального повышения привилегий (LPE) — атак, позволяющих непривилегированному локальному пользователю получить права root. Также были подготовлены демонстрации proof-of-concept для 291 уязвимости утечки информации.

Общие затраты составили около 1,21 млн долларов в виде API-кредитов, то есть примерно 1279 долларов на один LPE-эксплойт. Агенты конвейера самостоятельно обнаружили и применили как минимум 10 новых техник эксплуатации Linux, включая новые методы распыления кеша ядра (cache spraying), техники «page grooming» и подходы к повышению привилегий, основанные исключительно на данных.

Пятиэтапный конвейер охватывает обнаружение уязвимостей, динамическую проверку, оценку эксплуатируемости, генерацию патчей и проверку специалистами по безопасности, прежде чем находки передаются сопровождающим ядра Linux. В OpenAI заявили, что сгенерированные ИИ патчи при участии экспертов в их доработке могут быть функционально корректными и устойчивыми к вариантам атак, и предупредили, что доступ с низкими привилегиями к непропатченной системе Linux теперь следует фактически считать равносильным полному root-доступу для хорошо оснащённого злоумышленника.

Результаты согласуются с более широкой отраслевой тенденцией: по данным Google Threat Intelligence Group, число раскрытых уязвимостей более чем удвоилось — с 5045 в январе 2026 года до 10 740 в августе 2026 года, при этом число случаев с высоким уровнем риска выросло на 167%. Национальный центр кибербезопасности Великобритании (NCSC) на этой неделе отдельно предупредил, что инструменты ИИ ускорили обнаружение уязвимостей нулевого дня и что организациям необходимо совершенствовать процессы установки патчей, чтобы не отставать.