ИИ-конвейер OpenAI создал 948 root-эксплойтов для Linux за 1,2 миллиона долларов

OpenAI сообщила в среду, что запустила против ядра Linux автономный пятиэтапный ИИ-конвейер на основе ещё не выпущенной модели, специализированной на кибербезопасности. Начав с 2308 потенциальных находок, агенты за 30 часов динамически воспроизвели в изолированных песочницах 1724 уязвимости, а затем создали 948 рабочих эксплойтов для локального повышения привилегий (LPE), способных предоставить непривилегированному пользователю root-доступ в распространённом дистрибутиве Linux.

Конвейер также произвёл проверочный код (proof-of-concept) для 291 уязвимости, связанной с утечкой информации, и выявил как минимум 10 новых техник эксплуатации, включая новые методы «распыления кэша» (cache spraying) и «подготовки страниц» (page grooming). Общие затраты на использование API составили 1 213 430 долларов — примерно 1279 долларов на один LPE-эксплойт.

Пять этапов конвейера — обнаружение, динамическая проверка, оценка эксплуатируемости, создание патчей и проверка человеком — завершаются одобрением исследователя по безопасности, прежде чем результаты передаются сопровождающим (maintainers) ядра.

Наблюдатели высказали опасения: компания VulnCheck назвала обнаружение уязвимостей с помощью ИИ «растущей категорией риска», которая снижает порог квалификации, необходимый начинающим злоумышленникам, а Национальный центр кибербезопасности Великобритании (NCSC) предупредил, что инструменты ИИ «почти наверняка» привели к значительному росту числа обнаруженных уязвимостей нулевого дня.

По данным Google Threat Intelligence Group, число ежемесячно раскрываемых уязвимостей более чем удвоилось — с 5045 в январе 2026 года до 10 740 в августе 2026 года.