Pipeline-ul OpenAI identifică 948 de vulnerabilități de escaladare a privilegiilor în nucleul Linux

OpenAI a anunțat la 4 noiembrie 2026 că un pipeline prototip, care folosește un viitor model de securitate cibernetică, a identificat și exploatat 948 de vulnerabilități unice de escaladare locală a privilegiilor în Linux, în cadrul unei cercetări desfășurate la jumătatea lunii octombrie 2026, generând totodată patch-uri candidate pentru evaluarea responsabililor cu mentenanța.

Vulnerabilitățile ar putea permite unui utilizator local fără privilegii să obțină acces root. Testele s-au desfășurat în mașini virtuale izolate, care rulau un sistem de operare desktop standard cu SMEP, SMAP, KASLR și HARDENED_USERCOPY activate, nu pe o țintă slăbită în mod deliberat. OpenAI a ales Linux deoarece nucleul conține peste 40 de milioane de linii de cod și stă la baza dispozitivelor Android, a infrastructurii cloud și a supercomputerelor, oferind astfel posibilitatea de a testa cercetarea automatizată pe o bază de cod de o asemenea amploare și importanță.

De la constatări preliminare la exploatări funcționale

Pipeline-ul reunește identificarea vulnerabilităților, validarea dinamică, evaluarea posibilității de exploatare, generarea de patch-uri și evaluarea umană. Agenții de recunoaștere selectează codul în funcție de accesibilitatea acestuia pentru utilizatorii cu privilegii reduse și de relevanța sa pentru securitate, după care agenții analiști scanează țintele. Agenții de triere generează și perfecționează dovezi de concept în mașini virtuale care rulează nuclee cu Kernel Address Sanitizer, păstrând dovezile obținute în timpul execuției, în loc să se bazeze exclusiv pe analiza statică. Fiecare pachet de cercetare finalizat conține o analiză a cauzei principale, o dovadă de concept minimală care provoacă o blocare, un patch candidat și o exploatare completă.

OpenAI a declarat că agenții de recunoaștere au selectat 5.034 de ținte pentru audit, care însumau aproximativ 2,8 milioane de linii, adică circa 7% din nucleu. În decurs de 12 ore, analiștii au produs 2.308 constatări candidate deduplicate, iar validarea dinamică a reprodus 1.724 de vulnerabilități în 30 de ore. Majoritatea constatărilor rămase necesitau privilegii sporite sau nu au putut fi reproduse în timpul disponibil; doar 3,1% s-au datorat unei analize incorecte a modelului.

Potrivit OpenAI, etapa de exploatare a produs 291 de dovezi de concept pentru scurgeri de informații și 1.169 de exploatări funcționale pentru escaladarea locală a privilegiilor. Analiza variantelor a generat apoi 948 de patch-uri distincte, iar OpenAI folosește această cifră ca număr al vulnerabilităților unice de escaladare locală a privilegiilor (LPE), explicând astfel de ce numărul vulnerabilităților diferă de numărul brut al exploatărilor. Remedierile generate rămân propuneri care urmează să fie evaluate de responsabilii cu mentenanța; cifra de 948 nu reprezintă numărul patch-urilor integrate.

Evaluarea umană și stadiul patch-urilor

OpenAI a trimis sute de rapoarte și patch-uri pentru vulnerabilități critice și intenționează să distribuie treptat restul împreună cu partenerii Patch the Planet. La 22 iunie 2026, OpenAI a lansat inițiativa Daybreak împreună cu Trail of Bits, combinând cercetarea asistată de inteligența artificială cu evaluarea experților, în timp ce responsabilii cu mentenanța păstrează controlul asupra implementării patch-urilor și divulgării vulnerabilităților. Anunțul anterior menționa 24 de exploatări LPE și opt dovezi de concept pentru scurgeri de informații prin pointeri către nucleu, rezultate din activitatea OpenAI cu GPT-5.5 Cyber pe Linux.

După ce a constatat că 61 de vulnerabilități LPE fuseseră deja remediate în amonte, că 43 aveau patch-uri în ramura de pregătire și că 299 erau raportate sau discutate public la încheierea scanării de zece zile și a analizei manuale, OpenAI a recomandat revalidarea constatărilor pe baza codului actual, inclusiv a modificărilor integrate ulterior, pentru a evita rapoartele duplicate sau depășite. Scopul este ca responsabilii cu mentenanța să se concentreze asupra vulnerabilităților nerezolvate, fără a li se adăuga o sarcină inutilă de evaluare.

Evaluarea a scos la iveală și o problemă pe care simpla obținere a unui shell root ar fi ascuns-o. OpenAI a declarat că, într-o rundă timpurie, 20 dintre cele 200 de exploatări raportate ca reușite au obținut acces root printr-o altă vulnerabilitate zero-day decât cea atribuită, după care a înăsprit constrângerile sarcinilor și a adăugat o verificare independentă a traseului fiecărei exploatări. Patch-urile generate în urma unor instrucțiuni directe în fazele timpurii puteau fi corecte din punct de vedere funcțional, dar puteau conține cod inutil, compromisuri potențiale privind performanța, abateri de la convențiile de programare sau o acoperire incompletă a variantelor. Instrucțiunile suplimentare și iterațiile au îmbunătățit calitatea patch-urilor, însă cercetătorii umani continuă să evalueze exploatarea, patch-ul și gravitatea propusă înainte de raportarea către responsabilii cu mentenanța.

Compararea modelelor și costurile testării

Potrivit comparației realizate de OpenAI, runda de la jumătatea lunii octombrie a costat 1,213 milioane de dolari în credite API, adică 1.279 de dolari pentru fiecare vulnerabilitate LPE unică, față de 166 de vulnerabilități LPE unice și un cost de 513.690 de dolari pentru o rundă desfășurată la sfârșitul lunii iulie 2026 cu GPT-5.6 Sol. Ambele runde au scanat cea mai recentă ramură principală a nucleului Linux disponibilă la momentul respectiv. Creșterea raportată, de peste cinci ori, a numărului de vulnerabilități LPE noi s-a produs în pofida celor trei luni de consolidare dintre scanări. Costurile sunt prezentate ca limite superioare, deoarece cercetarea s-a concentrat pe metodologie și măsurarea capabilităților, nu pe optimizarea costurilor.

OpenAI a declarat că un eșantion de 166 de exploatări conținea zece tehnici considerate noi atât de echipa sa, cât și de experți independenți în exploatarea nucleului, care acopereau obiecte elastice persistente, pregătirea paginilor de memorie, escaladarea privilegiilor prin manipularea datelor și confuzia arbitrară a tipurilor. Detaliile tehnice complete nu au fost divulgate din motive de siguranță.

Potrivit OpenAI, o rundă adaptată de kernelCTF a produs 25 de dovezi de concept pentru scurgeri de informații și 21 de exploatări LPE în 112 ore, cu un cost de aproximativ 32.936 de dolari în credite API. Nucleul testat nu era compatibil cu măsura de atenuare SLAB_VIRTUAL, așa că OpenAI a eliminat-o din configurație. Valoarea de aproximativ 1,5 milioane de dolari a recompenselor este condiționată de acceptarea tuturor celor 21 de vulnerabilități; nu este vorba despre o recompensă anunțată. Regulile kernelCTF ale Google prevăd o recompensă de 71.337 de dolari pentru fiecare exploatare eligibilă, cer o stabilitate de cel puțin 70% în 20 de rulări și limitează recompensele la raportările eligibile pentru vulnerabilități zero-day.

Rezultatele mută blocajul de la identificarea vulnerabilităților potențiale la demonstrarea căilor de exploatare, menținerea constatărilor la zi și elaborarea unor remedieri acceptabile. Astfel, verificarea independentă și analiza de către responsabilii de mentenanță devin esențiale pentru ca cercetarea automatizată la această scară să se concretizeze în activități de apărare utile, nu într-o povară suplimentară de raportare.