الأمن السيبراني05‏/11‏/2026، 1:17 م UTC·2 دقائق قراءة

وكلاء OpenAI يكتشفون 948 ثغرة في نواة لينكس مع استغلال root

أعلنت OpenAI أن وكلاء الذكاء الاصطناعي لديها طوّروا ثغرات استغلال فعّالة لرفع الصلاحيات إلى root في 948 ثغرة فريدة بنواة لينكس، بتكلفة API نحو 1.2 مليون دولار.

Illustration of AI agents scanning Linux kernel code for security vulnerabilities on a dark screen with terminal text. — الصورة: Хабр

كشفت OpenAI نتائج تجربة استخدمت فيها منظومة من وكلاء الذكاء الاصطناعي للبحث عن ثغرات في نواة لينكس واستغلالها تلقائيًا. أعاد الوكلاء إنتاج 1724 ثغرة، وطوّروا ثغرات استغلال (exploits) فعّالة لـ948 خطأً فريدًا تتيح لمستخدم محلي رفع صلاحياته إلى root. بلغت تكلفة استدعاءات API نحو 1.2 مليون دولار.

أُجريت الدراسة في منتصف أكتوبر 2026 على أحدث إصدار من النواة حينها. اختار بعض الوكلاء أجزاء الشيفرة التي يمكن للمستخدمين غير المميّزين الوصول إليها، بينما بحث آخرون فيها عن أخطاء أمنية، واختبروا إمكانية استغلالها، وولّدوا الإصلاحات.

من 5034 جزءًا إلى 948 ثغرة

اختار النظام في البداية 5034 جزءًا من الشيفرة، أي نحو 2.8 مليون سطر، وهو قرابة 7% من النواة. وخلال 12 ساعة رصد الوكلاء 2308 ثغرات محتملة. جرى اختبار كل منها ببرنامج يعيد إنتاج المشكلة داخل آلة افتراضية معزولة مع تفعيل KASAN، فتأكدت 1724 ثغرة، أي 74.7%.

بعد ذلك أنتج النظام 291 مثالًا لاستغلال تسرب المعلومات و1169 ثغرة استغلال للحصول على root. بعضها استخدم أساليب مختلفة للخطأ نفسه، فحدّد الباحثون 948 ثغرة فريدة لرفع الصلاحيات وأعدّوا لها إصلاحات منفصلة. أُجريت الاختبارات على إعداد مكتبي معتاد مع تفعيل حمايات SMEP وSMAP وKASLR وHARDENED_USERCOPY.

وفي بيئة Google kernelCTF المعدّلة حصل الوكلاء على 21 ثغرة لرفع الصلاحيات و25 مثالًا لتسريب المعلومات، بعد تعطيل SLAB_VIRTUAL لعدم توافقه مع إصدار النواة المدروس.

تقنيات جديدة وأخطاء في الأتمتة

تقول OpenAI إن الوكلاء اكتشفوا 10 تقنيات استغلال جديدة على الأقل لم تكن معروفة، ولن تنشر تفاصيلها. وفي تشغيل مبكر أبلغ الوكلاء عن 200 استغلال ناجح، لكن التحقق اليدوي أظهر أن 20 حالة منها حصلت على root عبر ثغرة غير التي كان يجب اختبارها. لذلك أُضيف فحص مستقل للتأكد من أن الاستغلال يستهدف الخطأ المطلوب.

كلّف التشغيل الكامل 1,213,430 دولارًا، أي نحو 1279 دولارًا لكل ثغرة مع استغلال فعّال. وذهب قرابة 776 ألف دولار إلى تطوير الاستغلالات والتحقق منها. أُرسل بالفعل بضع مئات من بلاغات الثغرات الحرجة وإصلاحاتها إلى مطوّري لينكس، وسيُسلَّم الباقي تدريجيًا، بما في ذلك مع المشاركين في مبادرة Patch the Planet. لذلك لا تعني الإصلاحات الـ948 المعدّة أن 948 رقعة قُبلت في النواة، فالثقل ينتقل إلى مراجعة النتائج وسرعة إصدار الإصلاحات.