Безопасность7 нояб. 2026 г., 00:34 UTC·1 мин чтения

OpenAI: ИИ-агенты создали 948 эксплойтов для ядра Linux

Прототип OpenAI проанализировал 2308 возможных уязвимостей ядра Linux и создал 948 эксплойтов повышения привилегий. Компания хочет, чтобы ИИ писал и патчи.

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — Фото: t3n Magazin

OpenAI хочет, чтобы ИИ-агенты не только находили уязвимости, но и сразу готовили для них исправления. Компания рассказала в блоге о прототипе, который испытали на ядре Linux.

По данным OpenAI, система выявила и проанализировала 2308 потенциальных находок, динамически воспроизвела 1724 уязвимости и создала 948 эксплойтов локального повышения привилегий (LPE). Такие уязвимости позволяют злоумышленникам расширить права на уязвимой системе и получить root-доступ.

Стоимость и условия теста

Какой именно дистрибутив Linux тестировали, OpenAI не сообщила. По сообщениям ряда СМИ, это популярная настольная система в конфигурации по умолчанию. Зато компания назвала затраты на поиск уязвимостей: более 1,3 млн долларов, то есть чуть меньше 1300 долларов на одну уязвимость.

Узкое место — патчи

Число найденных с помощью ИИ уязвимостей быстро растёт, и это создаёт новую проблему. Разработчики часто не успевают выпускать исправления: их создание трудоёмко, а уязвимостей слишком много. Атакующие получают больше времени, чтобы воспользоваться брешами до появления защитных патчей.

Поэтому OpenAI пытается максимально автоматизировать разработку патчей с помощью ИИ. «Учитывая скорость, с которой передовые модели находят уязвимости, мы считаем автоматическое создание патчей необходимым», — подчеркнули в компании. По её словам, только так можно защищать ПО в нужном темпе и сокращать окно для эксплуатации.

OpenAI считает, что созданные ИИ патчи под руководством специалистов могут быть функционально корректными, совместимыми с существующим стилем кода и устойчивыми к вариантам атак. Компания намерена продолжать исследования в этой области.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:openailinux kernelvulnerabilitiesai agentsautomated patchingcybersecurity