OpenAI сообщила об обнаружении 948 уязвимостей в ядре Linux

Вот последние новости с рынков цифровых активов: ИИ-агенты OpenAI выявили в ядре Linux 948 уникальных уязвимостей, через которые пользователь с ограниченными правами может получить полный контроль над системой. Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline. In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API cost of $1.

Прототип самостоятельно изучал исходный код, искал слабые места, проверял, можно ли использовать их для атаки, и писал исправления. Он работал на специализированной модели для кибербезопасности, название которой OpenAI пока не раскрыла. В середине октября ИИ нашел 2308 потенциальных уязвимостей и воспроизвел 1724 из них в изолированных виртуальных машинах.

Динамика рынка

Затем система доказала возможность утечки данных в 291 случае и создала 1169 рабочих сценариев атаки для получения прав администратора. Часть из них опиралась на одну и ту же ошибку, поэтому исследователи сгруппировали совпадения и насчитали 948 уникальных уязвимостей. Для каждой ИИ подготовил отдельный патч.

Сценарии проверяли на обычной десктопной версии Linux со стандартной защитой ядра. При этом удаленно воспользоваться уязвимостями не получится: сначала нужен доступ к устройству. Работа системы обошлась в $1,21 млн — около $1279 за каждую найденную ошибку.

OpenAI сравнила результаты с июльским тестом GPT-5. Тогда модель обнаружила 166 уникальных уязвимостей, а на это ушло около $514 000. В октябре новая система нашла в пять с лишним раз больше, хотя за три месяца защиту Linux успели доработать.

Влияние на рынки

Исследователи OpenAI изучили выборку из 166 сценариев и обнаружили не менее 10 методов, о которых раньше не знали. Компания поделилась данными со сторонними специалистами по защите Linux — они тоже с такими приемами не сталкивались. Среди них — новые способы размещать объекты в кэше ядра, повышать надежность атаки, подменять типы данных и получать права администратора, напрямую меняя содержимое памяти.

Технические подробности OpenAI не раскрыла из соображений безопасности.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.