خط أنابيب الذكاء الاصطناعي من OpenAI يولّد 948 ثغرة root على لينكس بتكلفة 1.2 مليون دولار

أعلنت OpenAI يوم الأربعاء أنها شغّلت خط أنابيب ذكاء اصطناعي مستقل من خمس مراحل - باستخدام نموذج لم يُطرح للعامة حتى الآن ومتخصص في الأمن السيبراني - ضد نواة لينكس. بدءًا من 2308 نتيجة مرشّحة، أعادت العوامل (agents) استنساخ 1724 ثغرة بشكل ديناميكي في بيئات معزولة (sandboxes) خلال 30 ساعة، ثم بنت 948 ثغرة استغلال فعّالة لتصعيد الصلاحيات المحلية (LPE) قادرة على منح مستخدم غير مُخوَّل صلاحيات الجذر (root) على توزيعة لينكس شائعة.

كما أنتج خط الأنابيب رمزًا برهانيًا (proof-of-concept) لـ291 ثغرة تسريب معلومات، واكتشف ما لا يقل عن 10 تقنيات استغلال جديدة، من بينها طرق جديدة لـ«رش التخزين المؤقت» (cache spraying) و«تحضير الصفحات» (page grooming). وبلغت التكلفة الإجمالية لاستخدام واجهة برمجة التطبيقات (API) نحو 1,213,430 دولارًا - أي حوالي 1279 دولارًا لكل ثغرة استغلال من نوع LPE.

وتنتهي المراحل الخمس لخط الأنابيب - الاكتشاف، والتحقق الديناميكي، وتقييم قابلية الاستغلال، وتوليد التصحيحات (patches)، والمراجعة البشرية - بموافقة باحث أمني قبل الإبلاغ عن النتائج إلى القائمين على صيانة النواة (kernel maintainers).

وحذّر مراقبون من المخاطر: فقد وصفت شركة VulnCheck اكتشاف الثغرات بمساعدة الذكاء الاصطناعي بأنه «فئة خطر متنامية» تخفّض مستوى المهارة المطلوب للمهاجمين المبتدئين، في حين حذّر المركز الوطني البريطاني للأمن السيبراني (NCSC) من أن أدوات الذكاء الاصطناعي ساهمت «بشكل يكاد يكون مؤكدًا» في ارتفاع ملحوظ في اكتشاف ثغرات «يوم الصفر» (zero-day).

وتُظهر بيانات مجموعة Google Threat Intelligence أن عدد الثغرات التي يُكشف عنها شهريًا ارتفع بأكثر من الضعف، من 5045 ثغرة في يناير 2026 إلى 10740 ثغرة في أغسطس 2026.