Нейросети OpenAI за полдня и $1,21 млн нашли в ядре Linux около двух тысяч уязвимостей — почти половина из них открывает путь к root-правам.
OpenAI провела эксперимент: её ИИ-агенты GPT-5.5 и GPT-5.6 Cyber просканировали код ядра Linux и обнаружили свыше 1700 подтверждённых уязвимостей. Примерно для 950 из них нейросети написали рабочие эксплойты, дающие высший уровень доступа в системе — root. Общая сумма затрат составила $1,21 млн, и это только кажется дорого: в пересчёте на каждый эксплойт выходит порядка $1,279 тыс. Портал OpenNet для сравнения приводит расценки живых участников конкурсов Pwn2Own и TyphoonPWN — они тратят на одну такую разработку от $20 до $70 тыс. То есть ИИ обходится дешевле в 16–55 раз.
Проверка созданных нейросетью эксплойтов шла в самых распространённых дистрибутивах Linux с включёнными механизмами защиты — SMEP, SMAP, KASLR и HARDENED_USERCOPY. Даже при таком уровне безопасности часть эксплойтов сработала: 21 повышал права доступа, ещё 25 позволяли похищать информацию. Весь процесс OpenAI разбила на автоматические этапы. Сначала полдня ушло на сканирование кода и выявление примерно 2300 потенциально опасных участков. Затем 30 часов — на прототипы эксплойтов и их тестирование. Итог: 1724 подтверждённые уязвимости из 2300 найденных заготовок. На финальном этапе ИИ-агенты подготовили готовые эксплойты и патчи.
Данные о найденных дырах OpenAI передала сообществу разработчиков ядра. Выяснилось, что часть уязвимостей уже была известна живым тестировщикам, а для некоторых патчи готовы или готовятся. Открытой информации о том, попали ли эти сведения в публичный доступ, пока нет, хотя вероятность высокая: в октябре 2026 г. специалисты, занимавшиеся исправлением дыр, по ошибке выложили в общий доступ данные о ряде критических уязвимостей.
Для разработчиков Linux польза ИИ в поиске уязвимостей давно не новость. В релизе Linux 7.2, вышедшем 16 августа 2026 г., нейросети помогли выявить 1500 уязвимостей разной степени опасности, причём сканируются даже участки кода, которые годами никто не проверял. Есть и обратная сторона: ИИ-сканеры заметно увеличили нагрузку на сообщество. Для ядра Linux 7.3, выпущенного 18 октября 2026 г., от трети до половины из 648 предложенных патчей были низкоприоритетными исправлениями и уточнениями, инициированными искусственным интеллектом.
Загрузка...
