OpenAI automatizētā kiberdrošības izpētes sistēma spējusi atrast Linux kodolā ievainojamības, kas lokālam lietotājam var ļaut iegūt root lietotāja piekļuvi. Oktobra vidū notikušajā kampaņā sistēma izveidoja 1169 strādājošus lokālas privilēģiju paaugstināšanas jeb LPE ekspluatācijas piemērus, kurus variantu analīze samazināja līdz 948 atšķirīgām ievainojamībām.

Pētījumā analizēti tūkstošiem iespējamu drošības trūkumu, tie pārbaudīti kontrolētā vidē, kā arī ģenerēti ekspluatācijas kodi un iespējamie labojumi, ko vēlāk pārskatīja cilvēki. Kampaņas pilnais izpildes cikls izmaksāja 1,21 miljonu ASV dolāru API kredītos jeb aptuveni 1279 dolārus par katru identificēto LPE ievainojamību.

Piecu posmu drošības izpētes process

Sistēma darbojās piecos posmos: ievainojamību meklēšanā, dinamiskā validācijā, ekspluatējamības novērtēšanā, ielāpu ģenerēšanā un cilvēku veiktā pārbaudē. Kampaņā izmantots topošs kiberdrošības modelis, kura nosaukumu OpenAI pagaidām nav publiskojusi.

Vispirms tā dēvētie izlūkošanas aģenti noteica Linux kodola sadaļas, kas varētu būt saistītas ar drošību. Tādējādi pārbaude tika sašaurināta līdz 5034 mērķiem, kas aptvēra aptuveni 2,8 miljonus koda rindu jeb apmēram 7% no visa kodolā esošā koda.

Analīzes aģenti šajos mērķos 12 stundu laikā atrada 2308 kandidātus. Pēc tam sistēma mēģināja katru problēmu reproducēt izolētās virtuālajās mašīnās un 30 stundu laikā apstiprināja 1724 ievainojamības.

Ekspluatāciju izstrādes aģenti pārbaudīja, vai validētie trūkumi ļauj nopludināt informāciju vai iegūt augstākas lokālās privilēģijas. Rezultātā izveidoti 291 informācijas noplūdes koncepcijas pierādījums un 1169 strādājoši LPE ekspluatācijas piemēri. Variantu analīze atklāja, ka aiz šiem piemēriem slēpjas 948 atšķirīgas ievainojamības.

Vienlaikus sistēma ģenerēja iespējamos ielāpus. OpenAI norādīja, ka drošības pētnieki tos pārskatīja pirms ziņošanas Linux uzturētājiem.

Atklātas jaunas ekspluatācijas metodes

OpenAI paziņojusi, ka jau nosūtīti simtiem ziņojumu un ielāpu par kritiskām ievainojamībām, ievērojot Linux kodola kopienas norādījumus. Uzņēmums sadarbojas arī ar Patch the Planet partneriem, lai ziņotu par papildu problēmām un palīdzētu tās novērst.

Pētnieki atsevišķi pārbaudīja 166 ekspluatācijas piemērus un secināja, ka aģenti izmantojuši vismaz 10 metodes, kas, pēc komandas rīcībā esošās informācijas, iepriekš nebija dokumentētas. Par jaunām tās uzskatīja arī konsultētie neatkarīgie Linux kodola ekspluatācijas eksperti.

Starp šīm metodēm bija paņēmieni objektu ievietošanai kodola atmiņas kešatmiņās, ekspluatācijas uzticamības uzlabošanai un privilēģiju paaugstināšanai, izmantojot tikai datus, neveicot tradicionālas koda izmaiņas.

Rezultāts būtiski pārsniedzis jūlija kampaņu

Oktobra kampaņas rezultāti bija ievērojami plašāki nekā iepriekšējā pārbaudē. 2026. gada jūlijā modelis GPT-5.6 Sol par 513 690 dolāriem atrada un izmantoja 166 unikālas LPE ievainojamības. Oktobra izpildē identificētas 948 ievainojamības — vairāk nekā piecas reizes vairāk — lai gan šajā laikā pagājuši vēl trīs mēneši Linux kodola pastiprināšanai.

OpenAI salīdzināja atklātās 948 ievainojamības ar vēsturiskajām Linux kodola kļūdu atlīdzībām konkursos Pwn2Own un TyphoonPWN. Pēc šo iepriekšējo atlīdzību piemērošanas iegūts hipotētisks novērtējums no 18,9 līdz 66,3 miljoniem dolāru jeb 16 līdz 55 reizēm vairāk par sistēmas izmaksām. Uzņēmums uzsvēra, ka tas ir ilustratīvs salīdzinājums, nevis faktiski saņemta atlīdzība par kļūdu atrašanu.

OpenAI norādīja, ka sistēmas mērķis ir palīdzēt aizstāvjiem atklāt un novērst ievainojamības, pirms tās izmanto uzbrucēji. Uzņēmums uzsvēra arī automatizētas ielāpu ģenerēšanas un atkārtotu drošības pārbaužu nozīmi, modeļu spējām turpinot pieaugt. Rezultāti publicēti OpenAI iniciatīvas Patch the Planet ietvaros.