Potok OpenAI wygenerował 948 exploitów roota w jądrze Linux za 1,2 mln dol.

Pierwsza ewaluacja odbyła się w połowie października 2026 r. na gałęzi master jądra Linux, podał CryptoBriefing. W jednym przebiegu system wskazał 2 308 kandydatów na podatności i odtworzył 1 724 z nich w izolowanych środowiskach testowych. Wygenerował dowody koncepcji dla 291 wycieków informacji. Głównym wynikiem było 948 działających exploitów lokalnej eskalacji uprawnień, czyli LPE, dla różnych podatności. Rachunek za API wyniósł 1 213 430 dol., czyli 1 279 dol. na exploit.

Przebieg

Blockchain.news podał, że OpenAI opisało system jako taki, który potrafi wskazywać, weryfikować i generować łatki dla podatności lokalnej eskalacji uprawnień. CryptoBriefing poinformował, że przebieg objął około 2 800 000 linii kodu istotnego dla bezpieczeństwa, czyli około 7% jądra, a exploity działały na standardowych konfiguracjach desktopowego Linuksa z typowymi zabezpieczeniami. Portal powołał się przy tym na ustalenia badania.

LPE pozwala komuś, kto ma już zwykły dostęp do maszyny, awansować na roota, konto kontrolujące wszystko. CryptoBriefing zauważył, że błędy lokalnej eskalacji uprawnień wymagają od atakującego wcześniejszego punktu zaczepienia, choć atakujący często łączą LPE z osobnym punktem wejścia, żeby przejąć pełną kontrolę. Exploity roota na poziomie jądra historycznie wymagały wykwalifikowanych specjalistów i dużo czasu na ich opracowanie. Dla obrońców najważniejsza może być średnia 1 279 dol. za exploit.

Luka w łataniu

Raport podał, że 61 podatności naprawiono w upstreamie, a 43 przechodziły przez etapowy proces łatania w momencie ogłoszenia. To 104 naprawione lub w toku wobec 948 działających exploitów, co pozostawia duże zaległości do przeglądu przez ludzi.

Z 24 do 948

W czerwcu 2026 r. OpenAI opublikowało ujawnienia Patch the Planet obejmujące 24 exploity LPE znalezione przez wcześniejszy model, GPT-5.5 Cyber. Nowa liczba jest prawie 40 razy większa, ale CryptoBriefing zastrzegł, że porównanie nie jest porównaniem jabłek z jabłkami: nowy wynik pochodzi z osobnego autonomicznego potoku, a wcześniejszy pochodzi z modelu, natomiast zakres obu przedsięwzięć może się różnić.

Co dalej

OpenAI nie ujawniło, na jakich wersjach jądra testowano potok, jakich metod obliczeniowych użyto ani jaką część wygenerowanych łatek przyjęli opiekunowie Linuksa, podał Blockchain.news. Raport stwierdził, że praktyczny wpływ zależy od odtwarzalności ustaleń, możliwości wykorzystania wskazanych podatności i włączenia wygenerowanych łatek do powszechnie używanych dystrybucji Linuksa.

CryptoBriefing zauważył, że przebieg objął tylko wycinek jądra, więc kolejne przebiegi mogą poszerzyć zakres. Następny krok to przegląd pozostałych raportów przez ludzi, zanim łatki trafią do dystrybucji Linuksa.