Gli agenti di OpenAI hanno trovato 948 modi per assumere il controllo di Linux, al costo di 1.279 dollari ciascuno.

OpenAI afferma che un team dei suoi agenti di intelligenza artificiale ha individuato 948 vulnerabilità distinte in Linux che consentono a un utente comune di assumere il pieno controllo di un computer, e ha sviluppato un attacco funzionante per ognuna di esse. L'operazione è costata 1,21 milioni di dollari, ovvero 1.279 dollari per vulnerabilità. Le competizioni di bug hunting hanno pagato dai 20.000 ai 70.000 dollari per una singola vulnerabilità di questo tipo.

Le cifre provengono da un posto di ricerca OpenAI pubblicato mercoledì. Descrivono un test effettuato a metà ottobre utilizzando un “modello informatico” non ancora rilasciato, una versione della sua intelligenza artificiale creata per scopi di sicurezza. L'azienda afferma di aver già inviato centinaia di segnalazioni e correzioni agli sviluppatori di Linux, iniziando dai problemi più gravi.

Linux è il sistema operativo gratuito alla base dei telefoni Android, della maggior parte dei server cloud e dei supercomputer di tutto il mondo. Il suo nucleo, il kernel, è composto da oltre 40 milioni di righe di codice. Una falla in questo kernel può raggiungere miliardi di dispositivi.

Cosa hanno effettivamente scoperto gli agenti

Ognuna delle 948 vulnerabilità è ciò che gli esperti di sicurezza definiscono un'escalation di privilegi locali. In parole semplici: chiunque possieda già un account di base su una macchina, o sia riuscito ad accedervi con mezzi illeciti, può sfruttare la vulnerabilità per ottenere i privilegi di “root”, ovvero l'amministratore onnipotente in grado di leggere ogni file e modificarlo a piacimento.

È una cosa seria, ma non è la stessa cosa di un'intrusione da remoto. Un aggressore ha comunque bisogno prima di un punto d'appoggio, come un login rubato o un'app dannosa. Le falle trasformano una piccola intrusione in una violazione totale.

OpenAI ha eseguito gli attacchi su una versione standard di Linux per desktop con le normali protezioni attivate, non su una macchina di test indebolita. Ha utilizzato le stesse regole di Pwn2Own e TyphoonPWN, due competizioni in cui gli hacker vengono pagati per attacchi riusciti.

Come si suddividono i numeri

Il lavoro si svolgeva come una catena di montaggio di agenti di intelligenza artificiale, ognuno con un unico compito.

Innanzitutto, gli agenti “esploratori” hanno individuato le parti del kernel accessibili a un utente comune. Hanno scelto 5.034 obiettivi, circa 2,8 milioni di righe di codice, ovvero circa il 7% del codice totale. Questa fase è costata 3.426 dollari.

In seguito, gli agenti “analisti” hanno esaminato i bersagli e, nel giro di 12 ore, hanno elencato 2.308 possibili falle, per un costo di 316.549 dollari.

Quindi gli agenti del “triage” hanno cercato di dimostrare ciascuno di essi attivandolo effettivamente in una macchina virtuale isolata. Entro 30 ore ne hanno confermati 1.724, circa tre su quattro, come riportato anche da The Hacker News. OpenAI afferma che solo il 3,1% dell'elenco originale proveniva da un'errata interpretazione del codice da parte dell'IA.

Infine, gli agenti di exploit hanno cercato di trasformare le vulnerabilità confermate in attacchi reali. Hanno prodotto 1.169 attacchi di takeover funzionanti e 291 attacchi che hanno causato la fuga di memoria privata. Dopo aver rimosso i duplicati che condividevano la stessa causa principale, OpenAI ha contato 948 vulnerabilità di takeover distinte e ha scritto una correzione per ciascuna. I ricercatori umani hanno esaminato i risultati prima che qualsiasi informazione venisse inviata ai manutentori di Linux.

Un attacco riuscito ha avuto un costo medio di elaborazione di 359 dollari. La spesa maggiore è stata quella relativa alla fase di sviluppo dell'attacco, pari a 775.929 dollari.

Vuoi che l'intelligenza artificiale ti faccia risparmiare ore a settimana? La nostra guida gratuita ti mostra come fare.Scarica la guida gratuita →

L'economia è la storia

OpenAI ha utilizzato i premi in denaro delle precedenti competizioni per calcolare il suo bottino. Con un valore compreso tra 20.000 e 70.000 dollari per difetto, i 948 test avrebbero un valore sulla carta tra 18,9 e 66,3 milioni di dollari, circa 16-55 volte il costo della singola esecuzione. OpenAI definisce questo costo come un limite superiore e prevede che strumenti migliori lo ridurranno.

Un secondo test conferma questa ipotesi. Contro kernelCTF, un programma di ricompense di Google che utilizza una versione semplificata e rinforzata di Linux, il sistema ha effettuato 21 attacchi di takeover per un valore di circa 32.936 dollari. OpenAI stima che, se accettati, questi attacchi varrebbero circa 1,5 milioni di dollari in ricompense, circa 45 volte il costo. Per confronto, OpenAI afferma che kernelCTF ha accettato finora nel 2026 26 attacchi di questo tipo, provenienti da tutti gli utenti coinvolti.

I modelli stanno migliorando rapidamente. A fine luglio, un precedente modello OpenAI, GPT-5.6 Sol, aveva individuato 166 difetti unici di questo tipo per un valore di $ 513.690. L'esecuzione di ottobre ne ha individuati 948, oltre cinque volte tanto, nonostante il kernel avesse beneficiato di tre mesi in più di correzioni nel frattempo.

OpenAI afferma inoltre che gli agenti hanno utilizzato almeno 10 tecniche di attacco mai viste prima da esperti esterni al kernel. Per motivi di sicurezza, ha omesso i dettagli.

Le persone che devono ripararlo

I problemi non si risolvono da soli. Linux è gestito in gran parte da volontari e ingegneri aziendali che esaminano manualmente ogni modifica, e già prima di questo rapporto erano sotto pressione.

Alla conferenza Kernel Recipes di quest'autunno, Greg Kroah-Hartman, uno dei manutentori più esperti del kernel, ha affermato che il progetto sta ora risolvendo 33 problemi di sicurezza al giorno, LWN ha riferito. Il numero di bug corretti per ogni rilascio è quadruplicato rispetto a una media di circa 500 a lungo termine, un incremento che ha attribuito agli strumenti di intelligenza artificiale. Il suo messaggio è stato “non fatevi prendere dal panico”: i processi del kernel stanno gestendo la situazione. Tuttavia, ha anche affermato che i modelli migliori sbagliano ancora circa la metà delle volte e ha descritto un gruppo di 79 bug del kernel individuati dall'IA, di cui solo 15 sono stati confermati come reali e tutti e 15 erano già stati corretti.

Ad agosto si spinse oltre per un angolo del chicco. In un messaggio alla mailing list del kernel, Ha affermato che avrebbe respinto le patch generate dall'IA per l'area driver/preparazione, con un'eccezione per le correzioni di sicurezza testate, perché “almeno un terzo dei risultati che generano sono palesemente errati o dannosi”.”

Il post di OpenAI stesso spiega perché tale cautela sia giustificata. In una prima fase di test, il suo sistema ha segnalato 200 attacchi di takeover andati a buon fine. Una revisione umana ha rivelato che 20 di questi avevano raggiunto i privilegi di root sfruttando una falla diversa e sconosciuta rispetto a quella assegnata inizialmente. OpenAI ha quindi aggiunto un controllo indipendente.

Nonostante tutto, i manutentori stanno procedendo a ritmo sostenuto. OpenAI afferma che, al termine della sua analisi e revisione durata 10 giorni, 61 delle vulnerabilità di tipo takeover erano già state corrette nel codice principale di Linux, 43 erano in attesa di correzione e 299 erano oggetto di discussione pubblica. OpenAI aggiunge che molte di queste correzioni sono state apportate da altri collaboratori che lavoravano sugli stessi bug.

Cosa significa per te

Per la maggior parte delle persone il consiglio è tutt'altro che entusiasmante: installate gli aggiornamenti. I telefoni Android, i router domestici, le smart TV e i servizi cloud funzionano tutti su Linux, e le correzioni sono efficaci solo una volta che raggiungono il vostro dispositivo.

La conclusione di OpenAI è ancora più categorica. Afferma che, per ora, un account di basso livello su un sistema non aggiornato “dovrebbe essere considerato funzionalmente equivalente all'accesso root per un malintenzionato ben equipaggiato”. In altre parole, se qualcuno capace riesce a ottenere un qualsiasi punto d'appoggio su una macchina non aggiornata, si può presumere che possa prenderne il controllo completo.

È l'ultimo di una serie di risultati sulla sicurezza dell'IA. Il mese scorso l'IA ha contribuito a scoprire Difetto di PHP2Shell, e Anthropic ha detto che Claude aveva dimostrato che 123 librerie open-source non potevano bloccarsi.OpenAI stessa questa settimana ha aumentato la ricompensa per la segnalazione di bug a 172.000 dollari per i peggiori difetti dei propri prodotti.

Perché è importante

Il costo per trovare una grave falla in Linux è sceso a circa 1.300 dollari di risorse di calcolo, ben al di sotto di quanto pagato nelle competizioni per una singola vulnerabilità. La stessa capacità che OpenAI ha indicato come strumento di difesa, come OpenAI stessa prevede, sarà a disposizione anche degli attaccanti, quindi la vera sfida sarà se i manutentori volontari e i produttori di dispositivi riusciranno a rilasciare correzioni con la stessa rapidità con cui l'IA individua i bug.