ШІ-конвеєр OpenAI створив 948 root-експлойтів для Linux за 1,2 мільйона доларів

OpenAI повідомила в середу, що запустила проти ядра Linux автономний п'ятиетапний ШІ-конвеєр на основі ще не випущеної моделі, спеціалізованої на кібербезпеці. Починаючи з 2308 потенційних знахідок, агенти за 30 годин динамічно відтворили в ізольованих середовищах (sandbox) 1724 вразливості, а потім створили 948 робочих експлойтів для локального підвищення привілеїв (LPE), здатних надати непривілейованому користувачеві root-доступ у поширеному дистрибутиві Linux.

Конвеєр також створив код підтвердження концепції (proof-of-concept) для 291 вразливості, пов'язаної з витоком інформації, і виявив щонайменше 10 нових технік експлуатації, зокрема нові методи «розпилення кешу» (cache spraying) і «підготовки сторінок» (page grooming). Загальні витрати на використання API склали 1 213 430 доларів — приблизно 1279 доларів за один LPE-експлойт.

П'ять етапів конвеєра — виявлення, динамічна перевірка, оцінка можливості використання, створення патчів і перевірка людиною — завершуються схваленням дослідника з безпеки, перш ніж результати повідомляють супровідникам (maintainers) ядра.

Спостерігачі висловили стурбованість: компанія VulnCheck назвала виявлення вразливостей за допомогою ШІ «зростаючою категорією ризику», яка знижує порогу кваліфікації, потрібний новачкам-зловмисникам, а Національний центр кібербезпеки Великої Британії (NCSC) попередив, що інструменти ШІ «майже напевно» спричинили значне зростання кількості виявлених вразливостей нульового дня.

За даними Google Threat Intelligence Group, кількість щомісячно розкритих вразливостей більш ніж подвоїлася — з 5045 у січні 2026 року до 10 740 у серпні 2026 року.