OpenAI заявляет, что конвейер для ещё не выпущенной кибермодели создал 948 эксплойтов для повышения привилегий в ядре Linux

OpenAI описывает автономный конвейер, который обнаруживает, воспроизводит и эксплуатирует уязвимости в ядре Linux, а затем исправляет их. Конвейер работал на ещё не выпущенной кибермодели. Во время запуска в середине октября на стандартном настольном дистрибутиве Linux OpenAI, по её словам, проанализировала 2 308 потенциальных находок, динамически воспроизвела 1 724 уязвимости и создала 291 доказательство концепции утечки информации и 948 работающих эксплойтов для локального повышения привилегий (LPE), позволяющих непривилегированному пользователю получить права root. Перед отправкой результатов сопровождающим вместе с предлагаемыми исправлениями их проверили исследователи-люди.

OpenAI оценивает стоимость запуска в 1 213 430 долларов в API-кредитах, или 1 279 долларов за один LPE-эксплойт, и называет эту оценку верхней границей. В адаптированной среде kernelCTF с уменьшенной поверхностью атаки конвейер, по её словам, обнаружил 21 LPE-эксплойт примерно за 32 936 долларов. OpenAI также заявляет, что агенты использовали как минимум 10 новых методов эксплуатации Linux, а новая модель обнаружила более чем в пять раз больше новых LPE, чем запуск GPT-5.6 Sol в июле.

По словам OpenAI, более 100 обнаруженных LPE в Linux были исправлены или получили подготовленные другими участниками исправления в течение 10 дней, а ещё около 300 активно обсуждались публично. Компания предупреждает: на неисправленной системе доступ к низкопривилегированной учётной записи следует считать эквивалентным доступу root для хорошо оснащённого злоумышленника. Она рекомендует использовать песочницы, например Firecracker и gVisor. Все цифры и выводы принадлежат самой OpenAI.