OpenAI tvrdí, že AI vytvořila 948 exploitů pro root přístup v Linuxu během jednoho běhu

Dne 4. listopadu OpenAI oznámila, že prototyp autonomního bezpečnostního systému vytvořil funkční exploity pro root přístup u 948 různých zranitelností jádra Linuxu během jediného běhu. Podle výzkumného příspěvku OpenAI běh využil dosud nevydaný kybernetický model a stál 1 213 430 dolarů v API kreditech, což vychází na zhruba 1 279 dolarů na jeden exploit. Společnost to prezentuje jako obrannou práci. Zároveň uvádí, že to ukazuje, že hledání chyb už není tou nejtěžší částí. Tou je jejich kontrola, hodnocení a opravováníopenai.com.

Od 2 308 stop k 948 exploitům

Skenování proběhlo v polovině října 2026 proti nejnovější hlavní větvi jádra Linuxu. Průzkumní agenti zúžili více než 40 milionů řádků kódu jádra na 5 034 cílů auditu, což je přibližně 2,8 milionu řádků neboli zhruba 7 % kódové základny, informoval server Unite.AI. Analytičtí agenti vygenerovali 2 308 kandidátských nálezů během 12 hodin. Validační agenti následně během 30 hodin reprodukovali 1 724 z nich uvnitř izolovaných virtuálních strojů, uvedl server Interesting Engineeringunite.ai+1.

Fáze exploatace vytvořila 291 důkazů konceptu úniku informací a 1 169 funkčních exploitů pro lokální eskalaci privilegií. Ty umožnily uživateli bez oprávnění získat root přístup. Analýza variant vysledovala tyto exploity zpět k 948 odlišným zranitelnostem, z nichž každá měla vlastní návrh opravy. Testovací stroje běžely na standardním desktopovém systému se zapnutými běžnými ochranami, jako jsou SMEP, SMAP a KASLR, uvedla OpenAIopenai.com.

Ve vzorku 166 exploitů našli výzkumníci nejméně 10 technik zneužití, o kterých se domnívají, že dosud nebyly zdokumentovány, a externí experti na jádro s tím souhlasili. OpenAI nezveřejnila úplné podrobnosti „z bezpečnostních důvodů“.

Opravy a lidská kontrola

Lidští výzkumníci kontrolují každý exploit, opravu a navrhovanou závažnost, než se cokoli dostane k správcům Linuxu. OpenAI uvádí, že odeslala stovky hlášení a oprav kritických chyb a spolupracuje s partnery v rámci iniciativy Patch the Planet na vyřešení zbytku, informoval Interesting Engineering. Těchto 948 oprav jsou kandidáti, nikoli sloučené patche. Do konce desetidenního skenování a analýzy bylo 61 zranitelností opraveno v upstreamu, 43 mělo připravené opravy a 299 se již veřejně diskutovalo, poznamenal Unite.AIinterestingengineering.com+1.

Kontrola také odhalila problém. V raném běhu získalo 20 z 200 nahlášených úspěšných exploitů root přístup prostřednictvím jiné zero-day chyby, než která byla agentovi přidělena. OpenAI reagovala přidáním nezávislé kontroly cesty každého exploitu.

Pětinásobný skok za tři měsíce

Koncem července našel model GPT-5.6 Sol 166 unikátních chyb pro eskalaci privilegií za 513 690 dolarů. Říjnový model jich našel více než pětkrát tolik, a to i po třech měsících průběžného zpevňování jádra, uvedla OpenAI. Při cenách podle minulých odměn Pwn2Own a TyphoonPWN by 948 exploitů mělo hypotetickou hodnotu 18,9 až 66,3 milionu dolarůopenai.com.

Varování společnosti pro obránce je jasné: „mít přístup k účtu s nízkými oprávněními v operačním systému, který není aktualizován o nejnovější dostupné opravy, by mělo být považováno za funkčně ekvivalentní root přístupu pro dobře vybaveného útočníka.“