OpenAI har brukt en ny kunstig intelligensmodell til å finne sårbarheter i Linux
8. november 2026 · 2 min lesing
Også publisert på English, Português (Brasil), 한국어, 中文, Deutsch, Français, Nederlands, Polski, עברית
OpenAI har kunngjort at en kunstig intelligensmodell utviklet for cybersikkerhet har oppdaget og verifisert sårbarheter i Linux-kjernen gjennom autonome agenter.
Under tester utført i midten av oktober ble 1 724 sårbarheter i den nyeste hovedgrenen av Linux-kjernen gjenskapt dynamisk. Agentene genererte 948 utnyttelsesmetoder for lokal rettighetseskalering, der vanlige brukere kan oppnå administratorrettigheter, samt 291 beviskoder for informasjonslekkasjer. Systemet automatiserte hele prosessen fra oppdagelse og verifisering til opprettelse av utnyttelsesmetoder og forslag til rettelser.
Agentene identifiserte 5 034 målområder som utgjorde omtrent 2,8 millioner linjer, eller cirka 7 prosent av den totale kildekoden på 40 millioner linjer. Etter en statisk analyse som varte i omtrent 12 timer, ble 2 308 potensielle sårbarheter funnet. Disse ble deretter testet i isolerte virtuelle maskiner med aktivert Kernel Address Sanitizer for å bekrefte funnene.
Analyse av et utvalg på 166 av de genererte utnyttelsesmetodene viste at det ble benyttet minst 10 nye og tidligere ukjente angrepsmetoder mot Linux. De totale kostnadene for API-kreditter under denne undersøkelsen var 1 213 430 dollar, noe som tilsvarer omtrent 1 279 dollar per sårbarhet for rettighetseskalering.
OpenAI opplyser at GPT-5.6 Sol tidligere i juli 2026 fant 166 unike sårbarheter for rettighetseskalering med en totalkostnad på 513 690 dollar, eller cirka 3 095 dollar per tilfelle. Det ble observert at nyere modeller, som GPT-5.6 Cyber, krever mindre kompleks orkestrering og færre detaljerte instruksjoner enn GPT-5.5 Cyber for å oppnå høy suksessrate.
Selskapet har sendt hundrevis av rapporter og rettelsesforslag til utviklerne av kjernen og samarbeider med organisasjonen Patch the Planet for å sende inn gjenværende rettelser. I løpet av den ti dager lange analyseperioden ble 61 rettelser for rettighetseskalering allerede inkludert i Linux-kjernen av fellesskapet, mens 43 andre hadde klargjorte rettelser og cirka 300 var under diskusjon.