Bezpieczeństwo7 lis 2026, 00:34 UTC·1 min czytania

OpenAI: agenci AI stworzyli 948 exploitów dla jądra Linuksa

Prototyp OpenAI przeanalizował 2308 potencjalnych luk w jądrze Linuksa i wygenerował 948 exploitów do eskalacji uprawnień. Firma chce, by AI pisała też łatki.

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — Zdjęcie: t3n Magazin

OpenAI chce, aby agenci AI nie tylko wyszukiwali luki bezpieczeństwa, lecz także od razu przygotowywali do nich poprawki. Firma opisała w wpisie na blogu prototyp, który przetestowano na jądrze Linuksa.

Według OpenAI system zidentyfikował i przeanalizował 2308 potencjalnych znalezisk, dynamicznie odtworzył 1724 podatności i wygenerował 948 exploitów do lokalnej eskalacji uprawnień (LPE). Takie luki pozwalają atakującym zdobyć wyższe uprawnienia na podatnym systemie, w tym dostęp roota.

Koszt i zakres testu

OpenAI nie podało, jaką dystrybucję Linuksa sprawdzano. Według kilku doniesień medialnych miał to być popularny system desktopowy w konfiguracji domyślnej. Firma ujawniła za to koszt wyszukiwania podatności: ponad 1,3 mln dolarów, czyli nieco poniżej 1300 dolarów na jedną lukę.

Wąskie gardło: łatki

Liczba wykrywanych dzięki AI luk szybko rośnie, co rodzi nowy problem. Programiści często nie nadążają z przygotowaniem poprawek, bo ich tworzenie jest pracochłonne, a zgłoszeń przybywa. Atakujący zyskują wtedy więcej czasu na wykorzystanie luk, zanim pojawią się zabezpieczenia.

Dlatego OpenAI stara się zautomatyzować tworzenie łatek z pomocą AI. „Biorąc pod uwagę tempo, w jakim modele frontier odkrywają podatności, uważamy automatyczne generowanie łatek za niezbędne” – podkreśliła firma. Tylko tak, jak twierdzi, można zabezpieczać oprogramowanie w wymaganym tempie i ograniczać okno czasowe dla ataków.

OpenAI wierzy, że łatki generowane przez AI mogą pod kierunkiem specjalistów być poprawne funkcjonalnie, zgodne z istniejącym stylem programowania i odporne na warianty ataków. Firma zapowiada dalsze badania w tym obszarze.