Агенты OpenAI нашли 948 способов захватить Linux, каждый из которых стоит 1279 долларов.

Компания OpenAI заявляет, что команда её агентов на основе ИИ обнаружила 948 отдельных уязвимостей в Linux, позволяющих обычному пользователю получить полный контроль над компьютером, и разработала работающую атаку для каждой из них. Затраты на обнаружение уязвимостей составили 1,21 миллиона долларов, или 1279 долларов за каждую. В конкурсах по поиску уязвимостей за одну такую уязвимость платят от 20 000 до 70 000 долларов.

Данные взяты из исследовательская должность OpenAI опубликовано в среду. Они описывают один из запусков в середине октября с использованием невыпущенной “кибермодели”, версии своего ИИ, разработанной для работы в сфере безопасности. Компания заявляет, что уже отправила сотни отчетов и исправлений специалистам по поддержке Linux, начиная с самых серьезных проблем.

Linux — это бесплатная операционная система, лежащая в основе телефонов Android, большинства облачных серверов и суперкомпьютеров по всему миру. Её ядро, или ядро, содержит более 40 миллионов строк кода. Уязвимость в нём может затронуть миллиарды устройств.

Что же на самом деле обнаружили агенты?

Каждая из 948 уязвимостей представляет собой то, что специалисты по безопасности называют локальным повышением привилегий. Проще говоря: тот, кто уже имеет базовую учетную запись на компьютере или обманным путем получил к ней доступ, может использовать эту уязвимость, чтобы стать “root”, всемогущим администратором, который может читать любой файл и изменять что угодно.

Это серьезно, но это не то же самое, что удаленный взлом. Злоумышленнику сначала нужно закрепиться на месте, например, получить украденные данные для входа или установить вредоносное приложение. Эти недостатки превращают небольшой взлом в полномасштабный.

OpenAI проводила атаки на стандартную настольную версию Linux с включенными обычными средствами защиты, а не на ослабленную тестовую машину. Использовались те же правила, что и в Pwn2Own и TyphoonPWN — двух конкурсах, где хакерам платят за успешно проведенные атаки.

Как распределяются цифры

Работа велась по принципу конвейера из агентов искусственного интеллекта, каждый из которых выполнял одну задачу.

Сначала агенты-“разведчики” выбрали те части ядра, к которым может получить доступ обычный пользователь. Они выбрали 5034 цели, около 2,8 миллиона строк кода, или примерно 7% от всего кода. Этот этап обошелся в 3426 долларов.

Затем агенты-“аналитики” изучили эти объекты и в течение 12 часов выявили 2308 возможных уязвимостей, за что получили 316 549 долларов.

Затем агенты “сортировки” пытались подтвердить каждый из них, фактически активировав его в изолированной виртуальной машине. В течение 30 часов они подтвердили 1724 случая, что составляет примерно три четверти., Как также сообщало издание The Hacker News.. По данным OpenAI, лишь 3,1% исходного списка было получено из-за неправильного прочтения кода искусственным интеллектом.

Наконец, специалисты по эксплуатации попытались превратить подтвержденные уязвимости в реальные атаки. Они создали 1169 работающих атак с целью захвата доступа и 291 атаку, приводящую к утечке частной памяти. После удаления дубликатов с одинаковой первопричиной, OpenAI насчитала 948 различных уязвимостей, приводящих к захвату доступа, и написала исправление для каждой из них. Результаты были проверены исследователями-людьми, прежде чем они были переданы разработчикам Linux.

В среднем, разработка успешной атаки обходилась в 359 долларов США на вычислительные ресурсы. Самая большая сумма была потрачена на этапе подготовки атаки — 775 929 долларов США.

Хотите, чтобы ИИ экономил вам часы в неделю? Наше бесплатное руководство покажет вам, как это сделать.Получите бесплатное руководство →

Экономическая сторона вопроса — вот что главное.

OpenAI использовала призовые деньги прошлых конкурсов для подсчета своего выигрыша. При стоимости от 20 000 до 70 000 долларов за каждую ошибку, проект 948 на бумаге оценивался бы в 18,9–66,3 миллиона долларов, что примерно в 16–55 раз превышает стоимость самого проекта. OpenAI называет свою стоимость верхней границей и ожидает, что с помощью более совершенных инструментов ее удастся снизить.

Второй тест подтверждает это. В ходе проверки kernelCTF, программы вознаграждений Google, использующей урезанную, но защищенную версию Linux, система совершила 21 атаку с целью захвата системы, получив за это около 32 936 долларов. По оценкам OpenAI, в случае принятия таких атак вознаграждение составило бы около 1,5 миллиона долларов, что примерно в 45 раз превышает затраты. Для сравнения, по данным OpenAI, kernelCTF приняла 26 подобных атак от всех участников программы в 2026 году.

Модели также быстро совершенствуются. В конце июля более ранняя модель OpenAI, GPT-5.6 Sol, обнаружила 166 уникальных уязвимостей такого рода, что обошлось ей в 513 690 долларов. В октябре было обнаружено 948 таких уязвимостей, что более чем в пять раз больше, несмотря на то, что между обновлениями ядра прошло еще три месяца.

Компания OpenAI также заявляет, что агенты использовали как минимум 10 методов атаки, которые ранее не встречались у сторонних экспертов по ядрам программного обеспечения. Подробности компания не разглашает из соображений безопасности.

Люди, которым предстоит это исправить

Недостатки сами собой не устраняются. Поддержка Linux в основном осуществляется волонтерами и инженерами компании, которые вручную проверяют каждое изменение, и они и до этого отчета испытывали значительную нагрузку.

На конференции Kernel Recipes этой осенью Грег Кроа-Хартман, один из самых опытных разработчиков ядра, заявил, что в настоящее время проект ежедневно устраняет 33 проблемы безопасности., LWN сообщила. Количество исправленных ошибок в каждом релизе увеличилось примерно в четыре раза по сравнению с долгосрочным показателем около 500, что он объяснил использованием инструментов искусственного интеллекта. Его послание было таким: “Не паникуйте”: процессы ядра справляются. Но он также сказал, что лучшие модели по-прежнему ошибаются примерно в половине случаев, и описал группу из 79 обнаруженных с помощью ИИ ошибок ядра, из которых только 15 были подтверждены как реальные, и все 15 уже были исправлены.

В августе он пошел еще дальше, забрав один уголок зерна. сообщение в список рассылки ядра, Он заявил, что отклонит созданные с помощью ИИ патчи для драйверов/тестовой области, за исключением проверенных исправлений безопасности, потому что “по меньшей мере 1/3 результатов, которые они генерируют, являются заведомо неверными или вредными”.”

В собственном сообщении OpenAI объясняется, почему такое предостережение имеет смысл. В ходе первого запуска система зафиксировала 200 успешных атак с целью захвата системы. Проверка человеком показала, что в 20 из них источником заражения стал другой, неизвестный уязвимый узел, отличный от того, к которому они были привязаны. После этого OpenAI добавила независимую проверку.

Несмотря ни на что, разработчики работают быстро. В OpenAI заявляют, что к моменту завершения 10-дневного сканирования и анализа 61 уязвимость, связанная с захватом прав доступа, уже была исправлена в основном коде Linux, для 43 уязвимостей были предусмотрены исправления, а 299 обсуждались публично. В OpenAI отмечают, что многие из этих исправлений были внесены другими участниками проекта, работавшими над теми же ошибками.

Что это значит для вас

Для большинства людей этот совет не кажется привлекательным: установите обновления. Телефоны Android, домашние роутеры, смарт-телевизоры и облачные сервисы работают на Linux, и исправления помогают только после того, как они достигнут вашего устройства.

В заключении OpenAI всё более прямолинейно. В нём говорится, что на данный момент низкоуровневая учётная запись в системе, отстающей от обновлений, “должна рассматриваться как функционально эквивалентная корневому доступу для хорошо обеспеченного ресурсами злоумышленника”. Другими словами, если кто-то способный получит доступ к незащищённой машине, следует предположить, что он сможет получить к ней доступ полностью.

Это последний в череде результатов исследований в области безопасности с использованием ИИ. В прошлом месяце ИИ помог раскрыть... Уязвимость PHP2Shell, и Антропик сказал, что у Клода было доказали, что 123 библиотеки с открытым исходным кодом не могут дать сбой.. На этой неделе сама компания OpenAI Компания увеличила вознаграждение за обнаружение уязвимости до 172 000 долларов. за самые серьезные недостатки собственной продукции.

Почему это важно

Стоимость обнаружения серьезной уязвимости в Linux снизилась примерно до 1300 долларов США, что значительно ниже, чем затраты на подобные вычисления в рамках конкурсов. Те же возможности, на которые OpenAI указывала в оборонной сфере, как и ожидает сама OpenAI, достигнут и злоумышленников, поэтому настоящая проверка заключается в том, смогут ли разработчики-волонтеры и производители устройств выпускать исправления так же быстро, как ИИ находит ошибки.