Пайплайн OpenAI нашёл 948 способов получить root в ядре Linux за $1,2 млн

Автономный конвейер OpenAI за один прогон нашёл, подтвердил и снабдил патчами 948 уязвимостей локального повышения привилегий (LPE) в ядре Linux — таких, что позволяют обычному пользователю получить права root. Исследование «A thousand fewer paths to root» компания опубликовала 4 ноября 2026 года.

Как устроен конвейер

Пайплайн состоит из пяти стадий: поиск целей, динамическая валидация в изолированной среде, оценка эксплуатируемости, генерация патча и проверка человеком. На входе — последняя ветка master ядра, более 40 млн строк кода. Агенты-«скауты» сузили её до 5 034 целей примерно на 2,8 млн строк, то есть около 7 % кодовой базы.

Дальше аналитические агенты за 12 часов выдали 2 308 дедуплицированных кандидатов. Валидация воспроизвела 1 724 из них — 74,7 % — за 30 часов, на сборках с включёнными SMEP, SMAP, KASLR и HARDENED_USERCOPY. Модель, на которой шёл прогон, OpenAI называет «предстоящей кибер-моделью» и не раскрывает.

Цена одной уязвимости

• Полная стоимость прогона — $1 213 430 в кредитах API, около $1 279 за уникальный LPE.
• Разведка целей и анализ обошлись в $316 549, валидация — в $73 330, эксплуатация стала самой дорогой стадией: $775 929.
• Для сравнения: июльский прогон на GPT-5.6 Sol дал 166 LPE за $513 690, то есть примерно $3 094 за штуку.

Что именно нашли

Из 1 169 работающих эксплойтов вариант-анализ свёл результат к 948 уникальным уязвимостям; отдельно собрано 291 доказательство концепции для утечек информации. По заявлению OpenAI, агенты открыли и применили не менее 10 новых техник эксплуатации: два новых «эластичных» объекта для спрея в кэше ядра, две техники выравнивания страниц, пять data-only приёмов повышения привилегий и одну схему через произвольное смешение типов.

Через десять дней после сканирования 61 уязвимость уже была закрыта в upstream, 43 имели staging-патчи, ещё 299 публично обсуждались. Компания работает с мейнтейнерами Linux и партнёрами инициативы Patch the Planet.

Почему это важно

«На ближайшую и среднесрочную перспективу наличие непривилегированного аккаунта в системе, где не установлены последние патчи, следует считать функционально эквивалентным root для хорошо обеспеченного противника», — говорится в публикации.

Это редкий количественный ориентир: автономный агент прошёл путь от аудита кода до готового эксплойта и патча за деньги, сопоставимые с месячной зарплатой инженера по безопасности. Одновременно меняется экономика защиты. По данным Google Threat Intelligence Group, число раскрываемых уязвимостей выросло с 5 045 в январе 2026 года до 10 740 в августе. Узким местом становится не поиск ошибок, а ревью и установка исправлений: 948 патчей всё равно должен проверить человек.