ШІ-конвеєр OpenAI за 30 годин створив 948 експлойтів для підвищення привілеїв до root у Linux

OpenAI опублікувала подробиці дослідницького конвеєра, який під час єдиного 30-годинного прогону в середині жовтня 2026 року використав прототип майбутньої кібер-ШІ-моделі для сканування ядра Linux на предмет вразливостей.

Почавши з 2308 кандидатних знахідок, конвеєр динамічно відтворив 1724 вразливості в ізольованому середовищі (пісочниці) і зрештою створив 948 робочих експлойтів локального підвищення привілеїв (LPE) — атак, які дозволяють непривілейованому локальному користувачу отримати права root. Також він підготував демонстрації proof-of-concept для 291 вразливості витоку інформації.

Загальні витрати склали близько 1,21 млн доларів у вигляді кредитів API, тобто приблизно 1279 доларів за один LPE-експлойт. Агенти конвеєра самостійно виявили та застосували щонайменше 10 нових технік експлуатації Linux, зокрема нові методи «розпилення» кеша ядра (cache spraying), техніки «page grooming» та підходи до підвищення привілеїв, що ґрунтуються виключно на даних.

П'ятиетапний конвеєр охоплює виявлення вразливостей, динамічну перевірку, оцінку придатності до експлуатації, генерацію патчів і перевірку людьми — дослідниками з безпеки — перш ніж результати передаються супровідникам ядра. OpenAI заявила, що згенеровані ШІ патчі за умови ітерацій під керівництвом експертів можуть бути функціонально коректними та стійкими до варіантів атак, і попередила, що доступ з низькими привілеями до непропатченої системи Linux тепер слід фактично вважати рівнозначним повному root-доступу для добре забезпеченого ресурсами зловмисника.

Результати узгоджуються з ширшою галузевою тенденцією: за даними Google Threat Intelligence Group, кількість розкритих вразливостей більш ніж подвоїлася — з 5045 у січні 2026 року до 10 740 у серпні 2026 року, тоді як кількість випадків із високим рівнем ризику зросла на 167%. Національний центр кібербезпеки Великої Британії (NCSC) цього тижня окремо попередив, що інструменти ШІ прискорили виявлення вразливостей нульового дня і що організаціям необхідно вдосконалювати процеси встановлення патчів, аби встигати за цим темпом.