सुरक्षा7 नव॰ 2026, 12:34 am UTC·1 मिनट में पढ़ें

OpenAI के AI एजेंट्स ने Linux कर्नेल में बनाए 948 एक्सप्लॉइट

OpenAI के प्रोटोटाइप ने Linux कर्नेल की 2,308 संभावित खामियों का विश्लेषण कर 948 privilege-escalation एक्सप्लॉइट बनाए। अब कंपनी पैच भी AI से बनवाना चाहती है।

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — छवि: t3n Magazin

OpenAI ने एक प्रोटोटाइप सिस्टम के नतीजे जारी किए हैं, जिसमें AI एजेंट्स ने Linux कर्नेल में सुरक्षा खामियां खोजीं। कंपनी के ब्लॉग पोस्ट के मुताबिक प्रोटोटाइप ने 2,308 संभावित निष्कर्षों की पहचान और विश्लेषण किया, 1,724 कमजोरियों को डायनैमिक तरीके से दोहराकर दिखाया और 948 लोकल प्रिविलेज एस्केलेशन (LPE) एक्सप्लॉइट तैयार किए।

ये 948 खामियां हमलावरों को कमजोर सिस्टम पर अपने अधिकार बढ़ाने और रूट एक्सेस हासिल करने का मौका दे सकती हैं। OpenAI ने यह नहीं बताया कि कौन सा Linux डिस्ट्रीब्यूशन टेस्ट किया गया। कई मीडिया रिपोर्ट्स के अनुसार यह एक लोकप्रिय डेस्कटॉप सिस्टम था, जो डिफ़ॉल्ट कॉन्फ़िगरेशन में चल रहा था।

खर्च और नई चुनौती

कंपनी के मुताबिक खामियां खोजने पर 13 लाख डॉलर से ज्यादा खर्च हुए, यानी प्रति खामी करीब 1,300 डॉलर से कुछ कम।

AI की मदद से खोजी जाने वाली खामियों की संख्या हाल में तेजी से बढ़ी है। इससे नई समस्या खड़ी हुई है: पैच बनाना अक्सर मेहनत का काम है और डेवलपर्स इतनी बड़ी संख्या के साथ तालमेल नहीं बिठा पाते। नतीजतन हमलावरों को पैच आने से पहले खामियों का फायदा उठाने के लिए ज्यादा समय मिल जाता है।

पैच भी AI से

इसी वजह से OpenAI पैच बनाने की प्रक्रिया को AI से ऑटोमेट करना चाहती है। कंपनी ने ब्लॉग में लिखा कि फ्रंटियर मॉडल जिस रफ्तार से कमजोरियां खोज रहे हैं, उसे देखते हुए स्वचालित पैच निर्माण अनिवार्य है। उसके मुताबिक सॉफ्टवेयर को जरूरी गति से सुरक्षित करने और हमले का समय-दायरा सीमित करने का यही तरीका है।

OpenAI का मानना है कि विशेषज्ञों के मार्गदर्शन में AI-जनित पैच कार्यात्मक रूप से सही, मौजूदा कोडिंग शैली के अनुरूप और हमलों के अलग-अलग रूपों के खिलाफ मजबूत हो सकते हैं। कंपनी इस क्षेत्र में आगे शोध जारी रखने की योजना बना रही है।