OpenAI заставила ИИ самостоятельно искать дыры в ядре Linux и получила 948 уникальных способов повысить привилегии до root. На эксперимент ушло $1,2 млн, а нейросеть не только создала работающие эксплойты, но и предложила исправления для найденных ошибок.
Испытание прошло в середине октября 2026 года. Автономная система изучала актуальный код ядра Linux в изолированной среде. Сначала агенты отобрали 5034 участка для проверки, охватив 2,8 млн строк, около 7% всего проекта. Затем за 12 часов обнаружили 2308 потенциальных проблем, дальнейшие проверки тоже автоматизировали.
Следующий этап отделил реальные уязвимости от подозрительных фрагментов кода. ИИ создал тестовые программы и запустил их в виртуальных машинах с инструментами обнаружения ошибок памяти. За 30 часов система воспроизвела 1724 проблемы, или 74,7% первоначальных находок. Для остальных подтверждений не хватило времени или условий.
Затем агенты попытались превратить подтверждённые ошибки в рабочие атаки. Получились 291 демонстрация утечки информации и 1169 эксплойтов для локального повышения привилегий. После исключения повторяющихся вариантов осталось 948 уязвимостей. Проверки проходили на обычном Linux со стандартной защитой.
Локальное повышение привилегий означает, что злоумышленнику сначала нужен доступ к системе с ограниченными правами. Найденные ошибки позволяют перейти от такого доступа к полномочиям root. Исследователи также выявили как минимум десять ранее неизвестных приёмов эксплуатации. Среди них способы размещения объектов в памяти ядра и методы изменения данных для захвата привилегий.
Полная стоимость запуска составила $1 213 430 в кредитах API, в среднем $1279 на одну уникальную уязвимость с эксплойтом. Для сравнения OpenAI привела исторические вознаграждения за подобные находки на соревнованиях Pwn2Own и TyphoonPWN. По таким ставкам 948 эксплойтов могли бы условно оцениваться в $18,9–66,3 млн, но речь не о реальной продаже или выплаченных наградах.
Нейросеть готовила и проекты патчей, однако окончательное решение оставалось за людьми. Специалисты проверяли причины ошибок, способы эксплуатации и предлагаемые правки, прежде чем направлять материалы разработчикам Linux. Согласно отчёту OpenAI, сопровождающим ядра уже передали сотни сообщений и исправлений, начиная с наиболее серьёзных проблем.
Авторы отдельно проверили надёжность результатов. В одном из ранних запусков 20 из 200 успешных атак получили root через другую уязвимость, а не через назначенную для проверки. После обнаружения ошибки процедуру ужесточили. К завершению десятидневного исследования 61 уязвимость уже исправили в основном коде ядра, ещё для 43 подготовили патчи, а 299 обсуждали публично.
Результаты не означают, что любой Linux-сервер можно взломать удалённо. Эксплойты проверяли на определённых конфигурациях и при наличии локального доступа. OpenAI призывает ускорять выпуск патчей и усиливать изоляцию процессов.