OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей. В её основе — ещё не выпущенная кибермодель.
Исследователи собрали вокруг неё многоступенчатый пайплайн: одни агенты выбирают перспективные участки кода, другие ищут потенциальные ошибки, затем система пытается воспроизвести их в изолированной среде, проверить возможность эксплуатации и подготовить патчи.
В середине октября 2026 года этот процесс запустили на ядре Linux (проверяли не всё ядро). Для анализа выбрали 5034 участка кода — около 2,8 млн строк, или примерно 7% кодовой базы Linux. Результат — 2308 потенциальных проблем, 1724 воспроизведённые уязвимости и 948 уникальных уязвимостей повышения привилегий (LPE), для которых удалось создать рабочие эксплойты.
От потенциальной ошибки до эксплойта
Сначала агенты-скауты нашли участки кода, доступные пользователям с низкими привилегиями и представляющие интерес с точки зрения безопасности. Затем аналитические агенты просканировали их и сформировали список потенциальных проблем.
Из 2308 находок 1724 удалось воспроизвести в изолированных виртуальных машинах. После этого система проверяла, можно ли использовать уязвимости для утечки информации или повышения привилегий.
На этапе разработки эксплойтов агенты создали 1169 рабочих вариантов для повышения привилегий. После анализа и объединения вариантов OpenAI насчитала 948 уникальных LPE-уязвимостей. Такие эксплойты позволяют локальному пользователю с ограниченными правами получить root-доступ.
Для каждой найденной проблемы система также подготовила патч. Результаты проверяют исследователи, а исправления передают мейнтейнерам на рассмотрение.
Сколько это стоит
Весь прогон обошёлся OpenAI в 1 213 430 долларов API-кредитов. В пересчёте на одну уникальную LPE-уязвимость получается около 1279 долларов.
Для сравнения компания приводит исторические выплаты хакерских соревнований. Pwn2Own предлагал за эксплойт повышения привилегий в ядре Linux около 20 тысяч долларов, а TyphoonPWN — 70 тысяч. По таким расценкам на 948 найденных уязвимостей, получится от 18,9 до 66,3 млн долларов.
ИИ нашёл не только известные проблемы
Отдельно OpenAI отмечает, что в выборке из 166 эксплойтов исследователи обнаружили как минимум 10 новых техник эксплуатации Linux. Среди них — способы манипуляции объектами в памяти ядра и обхода защитных механизмов.
Были и ошибки, в одном из ранних прогонов система сообщила о 200 успешных эксплойтах, но ручная проверка показала, что в 20 случаях агенты получили root-доступ через другие уязвимости, а не те, которые им поручили использовать. После этого в пайплайн добавили независимую проверку пути эксплуатации.
За время сканирования мейнтейнеры Linux уже успели исправить 61 найденную LPE-уязвимость, ещё для 43 появились предварительные патчи. Сотни других проблем находились в процессе обсуждения и подготовки исправлений.
Источник: habr.com