ओपनएआई का नया पाइपलाइन 30 घंटों में 948 लिनक्स रूट एक्सप्लॉइट्स तैयार करता है
8 नवम्बर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित 中文
ओपनएआई ने बुधवार को एक पाइपलाइन का विवरण प्रस्तुत किया जिसने एक आगामी साइबर-केंद्रित कृत्रिम बुद्धिमत्ता मॉडल का उपयोग करके लिनक्स में 948 स्थानीय विशेषाधिकार एस्केलेशन कमजोरियों को सत्यापित और पैच किया। इस प्रक्रिया के लिए एपीआई लागत 1.2 मिलियन डॉलर थी।
कंपनी ने बताया कि इस प्रोटोटाइप ने 2,308 उम्मीदवार लिनक्स कर्नेल निष्कर्षों की पहचान और विश्लेषण किया। इसके अलावा, इसने 1,724 कमजोरियों को गतिशील रूप से पुनरुत्पादित किया और 948 ऐसे एक्सप्लॉइट्स तैयार किए जो एक अविशेषाधिकार स्थानीय उपयोगकर्ता को रूट एक्सेस प्राप्त करने की अनुमति दे सकते हैं।
ये निष्कर्ष उन 24 एलपीई एक्सप्लॉइट्स पर आधारित हैं जिन्हें ओपनएआई के जून 2026 में प्रकट किए गए जीपीटी-5.5-साइबर मॉडल ने खोजा था। नवीनतम शोध इस प्रक्रिया को पांच चरणों वाले एजेंटिक पाइपलाइन में बदलता है। मध्य अक्टूबर 2026 में किए गए एक चालन में, पाइपलाइन ने 30 घंटों के भीतर 1,724 कमजोरियों को पुनरुत्पादित किया। इसने 291 सूचना रिसाव कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट और 948 कार्यशील एलपीई एक्सप्लॉइट्स उत्पन्न किए।
कुल चालन की लागत एपीआई क्रेडिट में 1,213,430 डॉलर थी, जिसका अर्थ है कि प्रति एलपीई एक्सप्लॉइट लागत 1,279 डॉलर थी। ओपनएआई के अनुसार, इस पाइपलाइन के एजेंटों ने कम से कम 10 नवीन लिनक्स एक्सप्लॉइटेशन तकनीकों की खोज की और उनका उपयोग किया।
वल्नचेक के पिछले महीने प्रकाशित रिपोर्ट के अनुसार, कृत्रिम बुद्धिमत्ता से सहायता प्राप्त कमजोरी खोज को एक बढ़ते जोखिम श्रेणी के रूप में वर्गीकृत किया गया है। यह नए हैकर्स को तेजी से बढ़ाता है जो सॉफ्टवेयर कमजोरियों की पहचान के लिए कम या कोई तकनीकी विशेषज्ञता नहीं रखते।
गूगल थ्रेट इंटेलिजेंस ग्रुप के आंकड़ों के अनुसार, प्रति माह प्रकट की गई कमजोरियों की संख्या दोगुनी से अधिक हो गई है। यह संख्या जनवरी 2026 में 5,045 से बढ़कर अगस्त 2026 में 10,740 हो गई। उच्च जोखिम के रूप में वर्गीकृत कमजोरियों की संख्या 131 से बढ़कर 350 हो गई, जो 167 प्रतिशत की वृद्धि है।
यूके नेशनल साइबर सिक्योरिटी सेंटर ने मंगलवार को प्रकाशित एक मूल्यांकन में कहा कि कृत्रिम बुद्धिमत्ता से संचालित साइबर उपकरणों की व्यापक उपलब्धता ने शून्य-दिन कमजोरियों की खोज में महत्वपूर्ण वृद्धि की है। रक्षक साइबर उपकरणों ने कमजोरी के शून्य-दिन से एन-दिन में बदलने की खिड़की को कम किया है। हालांकि, बिना सही कॉन्फ़िगरेशन के, कई प्रणालियां हमलावरों के लिए कमजोर हैं।
ओपनएआई ने कहा कि सीमांत मॉडलों द्वारा कमजोरी खोज की दर को सॉफ्टवेयर को सुरक्षित रखने के लिए स्वचालित पैच जनरेशन से मेल खाना चाहिए। मानव विशेषज्ञ-निर्देशित पुनरावृत्ति के साथ, कृत्रिम बुद्धिमत्ता से जनित पैच कार्य रूप से सही हो सकते हैं।