😈 Агенты OpenAI нашли 948 уязвимостей повышения привилегий в Linux
OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей. В её основу легла — GPT-6 Cyber
— Исследователи собрали вокруг неё многоступенчатый пайплайн: одни агенты выбирают перспективные участки кода, другие ищут потенциальные ошибки, затем система пытается воспроизвести их в изолированной среде, проверить возможность эксплуатации и подготовить патчи
В середине октября 2026 года этот процесс запустили на ядре Linux (проверяли не всё ядро):
◦ Для анализа выбрали 5034 участка кода — около 2,8 млн строк, или примерно 7% кодовой базы Linux;
◦ Результат — 2308 потенциальных проблем, 1724 воспроизведённые уязвимости и 948 уникальных уязвимостей повышения привилегий (LPE), для которых удалось создать рабочие эксплойты.
Весь прогон обошёлся OpenAI в $1.213.430 API‑кредитов — в пересчёте на одну уникальную LPE‑уязвимость получается около $1.279
Для сравнения компания приводит исторические выплаты хакерских соревнований: Pwn2Own предлагал за эксплойт повышения привилегий в ядре Linux около 20 тысяч долларов, а TyphoonPWN — 70 тысяч
По таким расценкам на 948 найденных уязвимостей, получится от 18,9 до 66,3 млн долларов.
🧑💻 Этичный хакер
