OpenAI: AI skapade 948 Linux root-exploits i en körning

Den 4 november meddelade OpenAI att en autonom säkerhetspipeline skapade fungerande root-exploits för 948 distinkta sårbarheter i Linux-kärnan i en enda körning. Körningen använde en ännu ej släppt cybermodell och kostade 1 213 430 dollar i API-krediter, vilket motsvarar cirka 1 279 dollar per exploit, enligt OpenAIs forskningsblogg. Företaget presenterar detta som defensivt arbete. De betonar också att det att hitta buggar inte längre är den svåra delen. Att kontrollera, rangordna och patcha dem är detopenai.com.

Från 2 308 uppslag till 948 exploits

Skanningen kördes i mitten av oktober 2026 mot den senaste master-grenen av Linux-kärnan. Scout-agenter begränsade kärnans mer än 40 miljoner rader kod till 5 034 granskningsmål, cirka 2,8 miljoner rader eller ungefär 7 % av kodbasen, rapporterade Unite.AI. Analytikeragenter producerade 2 308 kandidatfynd på 12 timmar. Valideringsagenter reproducerade sedan 1 724 av dem inuti isolerade virtuella maskiner inom 30 timmar, rapporterade Interesting Engineeringunite.ai+1.

Exploit-fasen producerade 291 bevis på informationsläckage och 1 169 fungerande lokala privilegieeskaleringar. Dessa tillåter en användare utan privilegier att få root-åtkomst. Variantanalyser spårade dessa exploits tillbaka till 948 distinkta sårbarheter, var och en med sin egen kandidatpatch. Testmaskinerna körde ett standard skrivbordssystem med inbyggda skydd som SMEP, SMAP och KASLR aktiverade, uppgav OpenAIopenai.com.

I ett urval av 166 exploits fann forskare minst 10 utnyttjandetekniker som de tror inte har dokumenterats tidigare, vilket externa kärnexperter bekräftade. OpenAI publicerade inte fullständiga detaljer "av säkerhetsskäl."

Patchar och mänsklig granskning

Mänskliga forskare granskar varje exploit, patch och föreslagen allvarlighetsgrad innan något skickas till Linux-utvecklarna. OpenAI säger att de har skickat hundratals rapporter och patchar för kritiska fel och samarbetar med partners i sitt Patch the Planet-initiativ för att hantera resten, rapporterade Interesting Engineering. De 948 fixarna är kandidater, inte sammanslagna patchar. Vid slutet av den 10 dagar långa skanningen och analysen var 61 av sårbarheterna patchade uppströms, 43 hade staging-patchar och 299 diskuterades redan offentligt, noterade Unite.AIinterestingengineering.com+1.

Granskningen upptäckte också ett problem. I en tidig körning fick 20 av 200 rapporterade lyckade exploits root-åtkomst genom en annan noll-dagars-sårbarhet än den agenten var tilldelad. OpenAI svarade med att lägga till en oberoende kontroll av varje exploits väg.

Femfaldig ökning på tre månader

I slutet av juli hittade GPT-5.6 Sol 166 unika privilegieeskaleringsfel för 513 690 dollar. Oktober-modellen hittade mer än fem gånger så många, trots tre månader av härdning av kärnan däremellan, uppgav OpenAI. Prissatta enligt tidigare Pwn2Own- och TyphoonPWN-dusörnivåer skulle de 948 exploiten ha ett hypotetiskt värde på 18,9 till 66,3 miljoner dollaropenai.com.

Företagets varning till försvarare är tydlig: "att ha tillgång till ett konto med låga privilegier på ett operativsystem som inte är uppdaterat med de senaste tillgängliga säkerhetsuppdateringarna bör betraktas som funktionellt likvärdigt med root-åtkomst för en resursstark hotaktör."