OpenAI: AI laget 948 Linux root-utnyttelser i ett kjør

Den 4. november kunngjorde OpenAI at en autonom sikkerhetspipeline produserte fungerende root-tilgangsutnyttelser for 948 distinkte Linux-kjerne-sårbarheter i én enkelt kjøring. Kjøringen brukte en ikke-utgitt cybermodell og kostet 1 213 430 dollar i API-kreditter, noe som tilsvarer omtrent 1 279 dollar per utnyttelse, ifølge OpenAIs forskningsinnlegg. Selskapet presenterer dette som defensivt arbeid. De påpeker også at det å finne feil ikke lenger er den vanskelige delen. Det er kontroll, rangering og patching som er detopenai.com.

Fra 2 308 spor til 948 utnyttelser

Skanningen ble utført i midten av oktober 2026 mot den nyeste Linux-kjerne-mastergrenen. Scout-agenter snevret inn kjernens mer enn 40 millioner linjer til 5 034 revisjonsmål, omtrent 2,8 millioner linjer eller rundt 7 % av kodebasen, rapporterte Unite.AI. Analytikeragenter produserte 2 308 kandidatfunn på 12 timer. Valideringsagenter reproduserte deretter 1 724 av dem inne i isolerte virtuelle maskiner innen 30 timer, rapporterte Interesting Engineeringunite.ai+1.

Utnyttelsesfasen produserte 291 bevis på informasjonslekkasjer og 1 169 fungerende lokale privilegie-eskaleringer. Disse lar en bruker uten privilegier oppnå root-tilgang. Variantanalyser sporet disse utnyttelsene tilbake til 948 distinkte sårbarheter, hver med sin egen kandidat-patch. Testmaskinene kjørte et standard skrivebordssystem med innebygde beskyttelser som SMEP, SMAP og KASLR aktivert, opplyste OpenAIopenai.com.

I et utvalg på 166 utnyttelser fant forskere minst 10 utnyttelsesteknikker som de mener ikke hadde vært dokumentert tidligere, noe eksterne kjerneeksperter bekreftet. OpenAI publiserte ikke fulle detaljer "av sikkerhetshensyn."

Patching og menneskelig vurdering

Forskere går gjennom hver utnyttelse, patch og foreslått alvorlighetsgrad før noe sendes til Linux-vedlikeholdere. OpenAI sier de har sendt hundrevis av rapporter og patcher for kritiske feil og samarbeider med partnere i sitt Patch the Planet-initiativ for å håndtere resten, rapporterte Interesting Engineering. De 948 rettelsene er kandidater, ikke sammenslåtte patcher. Ved slutten av den 10 dager lange skanningen og analysen var 61 av sårbarhetene rettet oppstrøms, 43 hadde staging-patcher, og 299 ble allerede diskutert offentlig, bemerket Unite.AIinterestingengineering.com+1.

Gjennomgangen avdekket også et problem. I en tidlig kjøring fikk 20 av 200 rapporterte vellykkede utnyttelser root-tilgang gjennom en annen zero-day enn den agenten var tildelt. OpenAI svarte med å legge til en uavhengig kontroll av hver utnyttelses vei.

Femdobling på tre måneder

I slutten av juli fant GPT-5.6 Sol 166 unike privilegie-eskaleringsfeil for 513 690 dollar. Oktober-modellen fant over fem ganger så mange, selv etter tre måneder med herding av kjernen i mellomtiden, sa OpenAI. Priset etter tidligere Pwn2Own- og TyphoonPWN-dusørsatser, ville de 948 utnyttelsene ha en hypotetisk verdi på 18,9 til 66,3 millioner dollaropenai.com.

Selskapets advarsel til forsvarere er klar: "å ha tilgang til en lavprivilegert konto på et operativsystem som ikke er oppdatert med de nyeste tilgjengelige sikkerhetsoppdateringene, bør anses som funksjonelt tilsvarende root-tilgang for en ressurssterk trusselaktør."