OpenAI нашла в ядре Linux 1724 уязвимости с помощью ИИ
За несколько часов ИИ-агенты OpenAI просканировали код ядра Linux и выявили 1724 подтвержденные уязвимости. Примерно для 950 из них модели подготовили эксплойты, способные дать root-права — высший уровень доступа в системе. Эксперимент обошелся компании примерно в $1,21 млн.
Работу разделили на этапы. Первичное сканирование заняло полдня: оно выявило около 2300 потенциально опасных участков. Затем ИИ-агенты потратили еще 30 часов на прототипы эксплойтов и их проверку. На финальном этапе они подготовили готовые варианты эксплойтов и патчи для устранения уязвимостей.
OpenAI проверила созданные инструменты в популярных дистрибутивах Linux с включенными средствами защиты SMEP, SMAP, KASLR и HARDENED_USERCOPY. Часть эксплойтов сработала: 21 позволял повысить привилегии, еще 25 — похитить информацию.
По расчетам, на один подготовленный эксплойт пришлось около $1,279 тыс. Для сравнения, участники конкурсов Pwn2Own и TyphoonPWN, по данным OpenNet, тратят на такую разработку $20–70 тыс. Авторы материала оценивают ИИ-подход как в 16–55 раз более дешевый.
OpenAI передала сведения о найденных уязвимостях разработчикам ядра. Часть проблем уже обнаружили независимые тестировщики; для некоторых были готовы или готовились патчи. Неизвестно, стали ли результаты эксперимента общедоступными. В октябре 2026 года, как ранее сообщал CNews, специалисты случайно раскрыли сведения о нескольких критических уязвимостях.
ИИ применяют для проверки Linux и вне эксперимента OpenAI. В релизе Linux 7.2, вышедшем 16 августа 2026 года, нейросети помогли выявить 1500 уязвимостей разной степени опасности. Однако поток предложений от ИИ увеличивает нагрузку на сообщество: среди 648 патчей для Linux 7.3, выпущенного 18 октября 2026 года, от трети до половины были низкоприоритетными исправлениями, доработками или уточнениями, инициированными искусственным интеллектом.
Комментарии (0)
Пока нет комментариев. Будьте первым!