Η OpenAI δημιούργησε 948 exploits για Linux σε μία μόνο εκτέλεση

Στις 4 Νοεμβρίου, η OpenAI ανακοίνωσε ότι ένα πρωτότυπο αυτόνομο σύστημα ασφαλείας δημιούργησε λειτουργικά exploits για 948 διαφορετικές ευπάθειες του πυρήνα Linux σε μία μόνο εκτέλεση. Η διαδικασία χρησιμοποίησε ένα μη κυκλοφορήσαν μοντέλο κυβερνοασφάλειας και κόστισε 1.213.430 δολάρια σε μονάδες API, ποσό που αντιστοιχεί σε περίπου 1.279 δολάρια ανά exploit, σύμφωνα με την ανάρτηση της OpenAI. Η εταιρεία παρουσιάζει το έργο ως αμυντική προσπάθεια, τονίζοντας ότι ο εντοπισμός των σφαλμάτων δεν είναι πλέον το δύσκολο κομμάτι, αλλά ο έλεγχος, η ιεράρχηση και η διόρθωσή τους.openai.com

Από 2.308 ενδείξεις σε 948 exploits

Η σάρωση πραγματοποιήθηκε στα μέσα Οκτωβρίου 2026 στον τελευταίο κλάδο του πυρήνα Linux. Οι πράκτορες ανίχνευσης περιόρισαν τα 40 εκατομμύρια γραμμές κώδικα του πυρήνα σε 5.034 στόχους ελέγχου, περίπου 2,8 εκατομμύρια γραμμές ή το 7% του κώδικα, ανέφερε το Unite.AI. Οι πράκτορες ανάλυσης παρήγαγαν 2.308 πιθανά ευρήματα σε 12 ώρες. Στη συνέχεια, οι πράκτορες επικύρωσης αναπαρήγαγαν τα 1.724 από αυτά μέσα σε απομονωμένα εικονικά μηχανήματα εντός 30 ωρών, σύμφωνα με το Interesting Engineering.unite.ai+1

Το στάδιο των exploits παρήγαγε 291 αποδείξεις διαρροής πληροφοριών και 1.169 λειτουργικά exploits για κλιμάκωση προνομίων, επιτρέποντας σε έναν χρήστη χωρίς προνόμια να αποκτήσει πρόσβαση root. Η ανάλυση παραλλαγών εντόπισε 948 ξεχωριστές ευπάθειες, καθεμία με τη δική της προτεινόμενη διόρθωση. Τα μηχανήματα δοκιμών έτρεχαν ένα τυπικό σύστημα επιφάνειας εργασίας με ενεργοποιημένες προστασίες όπως SMEP, SMAP και KASLR, δήλωσε η OpenAI.openai.com

Σε ένα δείγμα 166 exploits, οι ερευνητές βρήκαν τουλάχιστον 10 τεχνικές εκμετάλλευσης που θεωρούν ότι δεν είχαν καταγραφεί στο παρελθόν, γεγονός που επιβεβαιώθηκε και από εξωτερικούς ειδικούς. Η OpenAI δεν δημοσίευσε πλήρεις λεπτομέρειες για λόγους ασφαλείας.

Διορθώσεις και ανθρώπινη αξιολόγηση

Ανθρώπινοι ερευνητές εξετάζουν κάθε exploit, διόρθωση και προτεινόμενη σοβαρότητα πριν σταλούν στους υπεύθυνους συντήρησης του Linux. Η OpenAI αναφέρει ότι έχει στείλει εκατοντάδες αναφορές και διορθώσεις για κρίσιμα σφάλματα και συνεργάζεται με εταίρους στην πρωτοβουλία Patch the Planet, ανέφερε το Interesting Engineering. Οι 948 διορθώσεις είναι υποψήφιες και όχι οριστικές. Μέχρι το τέλος της 10ήμερης σάρωσης, 61 ευπάθειες είχαν διορθωθεί, 43 είχαν προσωρινές διορθώσεις και 299 συζητούνταν ήδη δημόσια, σημείωσε το Unite.AI.interestingengineering.com+1

Η αξιολόγηση εντόπισε επίσης ένα πρόβλημα. Σε μια πρώιμη εκτέλεση, 20 από τα 200 επιτυχημένα exploits απέκτησαν πρόσβαση root μέσω ενός διαφορετικού zero-day από αυτό που είχε ανατεθεί στον πράκτορα. Η OpenAI απάντησε προσθέτοντας έναν ανεξάρτητο έλεγχο της διαδρομής κάθε exploit.

Πενταπλάσια αύξηση σε τρεις μήνες

Στα τέλη Ιουλίου, το GPT-5.6 Sol βρήκε 166 μοναδικά σφάλματα κλιμάκωσης προνομίων με κόστος 513.690 δολάρια. Το μοντέλο του Οκτωβρίου βρήκε πάνω από πέντε φορές περισσότερα, παρά τη σκλήρυνση του πυρήνα που μεσολάβησε, ανέφερε η OpenAI. Με βάση τις τιμές των bounty σε διαγωνισμούς όπως το Pwn2Own, τα 948 exploits θα άξιζαν υποθετικά από 18,9 έως 66,3 εκατομμύρια δολάρια.openai.com

Η προειδοποίηση της εταιρείας προς τους αμυνόμενους είναι σαφής: η πρόσβαση σε έναν λογαριασμό χαμηλών προνομίων σε ένα λειτουργικό σύστημα που δεν είναι πλήρως ενημερωμένο με τις τελευταίες διορθώσεις πρέπει να θεωρείται λειτουργικά ισοδύναμη με πρόσβαση root για έναν επιτιθέμενο με επαρκείς πόρους.