OpenAI: ИИ-конвейер создал 948 эксплойтов для повышения привилегий в Linux
OpenAI описала ИИ-конвейер на основе еще не выпущенной модели для кибербезопасности. В середине октября 2026 года он за 30 часов воспроизвел 1724 уязвимости в ядре Linux и создал 948 рабочих эксплойтов для повышения привилегий до root.
Главное в цифрах
- Воспроизведено уязвимостей: 1724
- Создано рабочих LPE-эксплойтов: 948
- PoC для утечек информации: 291
- Расходы на API: $1 213 430
- Стоимость одного эксплойта: около $1279
Компания OpenAI рассказала о конвейере, который использует еще не выпущенную ИИ-модель для поиска и проверки уязвимостей. Система проверила и проанализировала 2308 кандидатов в находках в ядре Linux, динамически воспроизвела 1724 уязвимости и создала 948 эксплойтов для локального повышения привилегий (LPE). Такой эксплойт позволяет локальному пользователю без прав получить root-доступ.
Для 291 уязвимости по утечкам информации подготовлены PoC. Общие расходы на API составили 1 213 430 долларов, то есть около 1279 долларов за один эксплойт. По словам компании, агенты конвейера применили как минимум 10 ранее неизвестных техник эксплуатации Linux.
Контекст
Ранее OpenAI сообщала, что модель GPT-5.5-Cyber в июне 2026 года нашла 24 эксплойта такого типа. Новая работа превращает этот процесс в агентный конвейер из пяти этапов.
В отчете VulnCheck ИИ-поиск уязвимостей назван растущей категорией риска: он позволяет новичкам находить уязвимости почти без технических знаний. По данным Google Threat Intelligence Group, число раскрытых уязвимостей в месяц выросло с 5045 в январе 2026 года до 10 740 в августе, а число высокорисковых выросло со 131 до 350.
Что это значит для защитников
Британский Национальный центр кибербезопасности (NCSC) заявил, что доступные ИИ-инструменты почти наверняка привели к заметному росту обнаружения уязвимостей нулевого дня. Ведомство также отметило, что организациям придется перестроить внутренние процессы патчинга и тестирования под новый темп.
OpenAI считает, что темп поиска уязвимостей должен совпадать с автоматической генерацией патчей. По мнению компании, при контроле экспертов ИИ-патчи могут быть функционально корректными. В компании также заявили, что в ближайшей и средней перспективе доступ к непатченной системе с низкими привилегиями стоит считать практически равным root-доступу для хорошо оснащенного злоумышленника.
