OpenAI השתמשה במודל בינה מלאכותית כדי לגלות מאות פרצות אבטחה בליבת Linux
8 בנובמבר 2026 · קריאה של 2 דק׳
התפרסם גם ב English, Português (Brasil), 한국어, 中文, Deutsch, Français, Nederlands, Norsk, Polski
חברת OpenAI פרסמה ב-4 בנובמבר 2026 תוצאות של בדיקה שבה סוכני בינה מלאכותית, המבוססים על מודל אבטחת סייבר שנמצא בפיתוח, גילו ואימתו באופן עצמאי פרצות אבטחה בליבת Linux.
במהלך הבדיקות שנערכו באמצע אוקטובר על הענף הראשי העדכני ביותר של ליבת Linux, שחזרו הסוכנים באופן דינמי 1,724 פרצות אבטחה. התוצאות כללו יצירה של 948 ניצולים להסלמת הרשאות מקומית, המאפשרים למשתמש רגיל להשיג הרשאות מנהל, וכן 291 קטעי קוד להוכחת היתכנות של דליפת מידע. הסוכנים פעלו בתוך צינור עבודה אוטומטי שביצע את תהליכי הגילוי, האימות, יצירת הניצול והצעת תיקונים.
הסוכנים זיהו כ-2.8 מיליון שורות קוד, המהוות כ-7 אחוזים מכלל קוד הליבה, מתוך סך של כ-40 מיליון שורות. אזורים אלו הוגדרו כניתנים להשגה על ידי משתמשים רגילים וככאלו הדורשים ביקורת אבטחה. לאחר ניתוח סטטי שנמשך כ-12 שעות, זוהו 2,308 מועמדים לפרצות אבטחה. לאחר מכן, הסוכנים יצרו והריצו תוכניות אימות במכונות וירטואליות מבודדות עם כלי זיהוי כתובות זיכרון פעיל, מה שהוביל לשחזור הדינמי של הפרצות.
ניתוח של 166 ניצולים שנבחרו באופן מקרי על ידי חוקרי OpenAI העלה כי נעשה שימוש בלפחות 10 שיטות תקיפה חדשות שלא היו ידועות קודם לכן. העלות הכוללת של קרדיטי ה-API עבור מחקר זה הייתה 1,213,430 דולר, מה שמשמעותו עלות של כ-1,279 דולר לכל פרצת הסלמת הרשאות. החברה ציינה כי סכום זה נמוך משמעותית מפרסי כספיים במירוצי אבטחה, שערכם נאמד ב-18.9 מיליון עד 66.3 מיליון דולר עבור מספר דומה של פרצות.
בסוף יולי 2026, במהלך פיתוח הצינור, מודל GPT-5.6 Sol גילה 166 פרצות הסלמת הרשאות ייחודיות בעלות כוללת של 513,690 דולר לקרדיטי API, שהם כ-3,095 דולר לפרצה. החברה השוותה בין המודלים וציינה כי מודל GPT-5.6 Cyber, או מודלים חדשים יותר, דורשים פחות הנחיה ידנית או תזמור מורכב בהשוואה למודל GPT-5.5 Cyber כדי להחיל טכניקות ניצול.
במקביל למחקר, קהילת המפתחים של Linux הכניסה 61 תיקונים להסלמת הרשאות לליבה והכינה תיקוני ביניים ל-43 פרצות נוספות, בעוד כ-300 פרצות היו בדיון פתוח. OpenAI שלחה מאות דיווחים והצעות לתיקונים למפתחי הליבה, תוך מתן עדיפות לבעיות חמורות. החברה משתפת פעולה עם ארגונים במסגרת יוזמת Patch the Planet כדי להמשיך בדיווחים ובהגשת תיקונים.