Как сообщает OpenAI, компания построила прототип конвейера на базе ИИ, который ищет уязвимости в ядре Linux. Система выявила 2308 потенциальных дефектов, динамически воспроизвела 1724 из них и разработала 1169 рабочих эксплойтов локального повышения привилегий (LPE), что соответствует 948 уникальным уязвимостям. LPE — это сценарий, при котором пользователь с ограниченными правами получает максимальные права root в системе.
Ядро Linux выбрано из-за масштаба: в нём более 40 млн строк кода, и оно лежит в основе Android, облачной инфраструктуры и суперкомпьютеров. Конвейер состоит из пяти этапов — поиск уязвимостей, динамическая валидация, оценка эксплуатируемости, генерация патчей и проверка человеком-исследователем. В июне в рамках инициативы Patch the Planet модель GPT-5.5 Cyber уже находила уязвимости ядра и построила 24 LPE-эксплойта; новый прогон расширил эту работу, в его основе — не названная в публикации будущая кибермодель.
На первом этапе агенты-«скауты» отобрали 5034 участка кода для аудита — около 2,8 млн строк, или 7% кодовой базы ядра. Затем агенты-«аналитики» за 12 часов нашли 2308 кандидатов на уязвимости, а валидация в изолированных виртуальных машинах за 30 часов воспроизвела 1724 из них (74,7%). Лишь 3,1% находок оказались ошибкой анализа модели.
OpenAI раскрыла затраты в API-кредитах (оплата запросов к моделям): отбор целей — $3426, поиск кандидатов — $316 549, валидация — $73 330, первичный отбор — $44 194, разработка эксплойтов — $775 929. Средняя стоимость разработки успешного эксплойта составила $359; неудачные попытки (69 случаев) обходились в среднем в $3922 каждая.
Следуя рекомендациям сообщества ядра, OpenAI уже отправила сотни отчётов и патчей мейнтейнерам — разработчикам, сопровождающим ядро Linux, и продолжает работу с партнёрами Patch the Planet. Скан свежей версии ядра прошёл в середине октября 2026 года: через 10 дней после его завершения 61 уязвимость LPE была закрыта патчами, для 43 готовились патчи, ещё 299 обсуждались публично. OpenAI подчёркивает, что скорость закрытия уязвимостей делает своевременное обновление ПО критичным для пользователей и компаний.
