OpenAI создала автоматизированную систему, которая обнаружила 948 разных уязвимостей в ядре Linux. Они позволяли локальному пользователю повысить права до root и получить полный контроль над системой.
Во время запуска в октябре 2026 года агенты проверили 5034 участка ядра — около 2,8 млн строк, или 7% всей кодовой базы. За первые 12 часов система подготовила 2308 потенциальных находок. Затем она воспроизвела 1724 проблемы в изолированных виртуальных машинах.
После проверки агенты создали 1169 работающих эксплойтов для повышения привилегий. Анализ показал, что за ними стояли 948 отдельных уязвимостей. Система также подготовила 291 прототип атаки, способной раскрыть закрытые данные.
Процесс состоял из пяти этапов: поиск подозрительного кода, воспроизведение ошибки, проверка возможности атаки, создание исправления и проверка человеком. OpenAI уже передала разработчикам Linux сотни отчетов и патчей для критических проблем.
Компания изучила выборку из 166 эксплойтов. В ней агенты применили не менее десяти приемов, которые ранее не были описаны. Среди них — новые способы размещения объектов в памяти ядра, повышения надежности атак и получения прав через изменение данных без внедрения нового кода. Сторонние специалисты по безопасности ядра также сочли эти приемы новыми.
Для запуска использовалась еще не представленная публично модель OpenAI. Вся кампания обошлась в $1,21 млн в API-кредитах — примерно по $1279 на одну уникальную уязвимость.
В июле 2026 года модель GPT-5.6 Sol нашла 166 подобных проблем за $513,7 тыс. За три месяца результат вырос более чем в пять раз, хотя за это время ядро дополнительно усилили. Новая система не только ищет ошибки, но и превращает их в работающие атаки и проекты исправлений под контролем специалистов.
