OpenAI wykryło setki luk w zabezpieczeniach jądra Linux za pomocą modelu sztucznej inteligencji
8 listopada 2026 · Czas czytania: 2 min
Dostępne również w English, Português (Brasil), 한국어, 中文, Deutsch, Français, Nederlands, Norsk, עברית
OpenAI ogłosiło, że wykorzystując rozwijany model sztucznej inteligencji przeznaczony do cyberbezpieczeństwa, agenci autonomicznie odkryli i zweryfikowali luki w zabezpieczeniach jądra Linux.
Podczas testów przeprowadzonych w połowie października na najnowszej gałęzi głównej jądra Linux, agenci dynamicznie odtworzyli 1724 luki. Wygenerowano 948 exploitów do lokalnego podniesienia uprawnień, które pozwalają zwykłemu użytkownikowi uzyskać uprawnienia administratora, oraz 291 kodów dowodu koncepcji wycieku informacji. System automatyzował cały proces, od wykrywania i weryfikacji, przez tworzenie exploitów, aż po generowanie propozycji poprawek.
Agenci zidentyfikowali 5034 obszary docelowe podlegające audytowi bezpieczeństwa, co stanowi około 2,8 miliona linii kodu, czyli około 7 procent z 40 milionów linii kodu źródłowego jądra. Po około 12 godzinach analizy statycznej wykryto 2308 potencjalnych luk. Następnie w izolowanych maszynach wirtualnych z aktywnym narzędziem KASAN wygenerowano i uruchomiono programy weryfikacyjne, co pozwoliło na dynamiczne odtworzenie wspomnianych 1724 luk.
Analiza 166 wybranych exploitów wykazała zastosowanie co najmniej 10 nowych, nieznanych wcześniej metod atakowania Linux. Całkowity koszt kredytów API podczas tego badania wyniósł 1 213 430 dolarów, co daje około 1 279 dolarów za jedną lukę podniesienia uprawnień. OpenAI zauważyło, że w porównaniu do nagród w konkursach takich jak Pwn2Own czy TyphoonPWN, które wynoszą od 20 000 do 70 000 dolarów za lukę, koszt API jest od 16 do 55 razy niższy.
Wcześniej, pod koniec lipca 2026 roku, model GPT-5.6 Sol odkrył 166 unikalnych luk podniesienia uprawnień przy całkowitym koszcie API wynoszącym 513 690 dolarów, co kosztowało około 3 095 dolarów za jedną lukę.
Podczas dziesięciodniowego okresu analizy społeczność wprowadziła do jądra Linux 61 poprawek dotyczących podniesienia uprawnień, a dla kolejnych 43 przygotowano poprawki etapowe. OpenAI wysłało setki raportów i propozycji poprawek, priorytetyzując najpoważniejsze problemy. Firma współpracuje obecnie z organizacjami uczestniczącymi w inicjatywie Patch the Planet, aby przekazać pozostałe raporty i poprawki.
Badania wykazały, że wraz ze wzrostem inteligencji modeli zmniejsza się potrzeba stosowania złożonej orkiestracji i szczegółowych instrukcji. Model GPT-5.6 Cyber osiągał wysoką skuteczność w prostej konfiguracji, podczas gdy GPT-5.5 Cyber wymagał złożonej orkiestracji i wsparcia zewnętrznych frameworków. OpenAI zaleca ponowne skanowanie wcześniej audytowanego kodu przy użyciu nowszych modeli, aby wykryć błędy pominięte przez starsze wersje.