ТехноСводка

Безопасность

OpenAI сообщила о 948 уязвимостях Linux с рабочими эксплойтами для root-доступа

По данным OpenAI, система ИИ-агентов подготовила рабочие эксплойты для 948 уникальных уязвимостей ядра Linux, позволяющих локально получить root-доступ.

Как сообщает «Хабр Новости», эксперимент проводили в середине октября 2026 года на актуальной тогда версии ядра: агенты проанализировали около 2,8 млн строк кода и подтвердили воспроизведением 1724 уязвимости. Для 948 уникальных ошибок локального повышения привилегий система создала рабочие эксплойты и отдельные исправления.

Эксплойты проверяли на настольной конфигурации Linux со стандартными механизмами защиты ядра. Затраты на API составили около $1,21 млн — это не полная стоимость исследования.

По данным OpenAI, специалисты проверяли результаты перед отправкой разработчикам Linux, которым уже передали несколько сотен сообщений о критических уязвимостях и патчей. Подготовленные исправления пока нельзя считать принятыми в ядро.

  • 1724 уязвимости подтверждены воспроизведением
  • 948 уникальных ошибок позволяли локально повысить привилегии до root
  • Затраты на API — около $1,21 млн

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.