OpenAI нашла 948 уязвимостей повышения привилегий в Linux
2026-11-04 OpenAI представила автономную систему поиска, проверки и исправления уязвимостей в ядре Linux. В ходе запуска в середине октября система проанализировала 2 308 потенциальных проблем, воспроизвела 1 724 уязвимости и подготовила 948 отдельных исправлений для ошибок, позволявших локальному пользователю получить права root. Результаты получены с помощью пока не выпущенной cyber-модели; независимых замеров пока нет.
Полный запуск обошёлся в 1 213 430 USD в API-кредитах, или примерно 1 279 USD на одну подтверждённую уязвимость повышения привилегий. Система формировала описание причины, тестовый пример, рабочую демонстрацию атаки и предлагаемое исправление, после чего материалы проверяли специалисты. OpenAI уже передала разработчикам Linux сотни отчётов и исправлений, но не раскрыла название модели, условия доступа и цену её использования после выпуска.
Для компаний с крупной кодовой базой результат показывает возможность масштабировать аудит безопасности и быстрее расставлять приоритеты между находками. В пересчёте по официальному курсу около 81,67 RUB за USD эксперимент стоил примерно 99 млн рублей, поэтому такой подход пока рассчитан прежде всего на критическую инфраструктуру и проекты с высокой ценой инцидента. Основной риск — ошибочное подтверждение результата или неполное исправление: OpenAI обнаружила, что в раннем запуске 20 из 200 успешных атак использовали другую уязвимость, поэтому бизнесу нужны изолированная среда, независимая проверка и обязательное участие специалистов.
OpenAI намерена применять систему к другим критически важным проектам в рамках Patch the Planet. Мы будем отслеживать выпуск использованной cyber-модели, её тарифы, доступность для клиентов и подтверждение исправлений разработчиками Linux.