Đường ống của OpenAI phát hiện 948 lỗ hổng leo thang đặc quyền trong nhân Linux

OpenAI cho biết vào ngày 4 tháng 11 năm 2026 rằng một đường ống nguyên mẫu sử dụng mô hình an ninh mạng sắp ra mắt đã tìm ra và khai thác 948 lỗ hổng leo thang đặc quyền cục bộ độc nhất trong Linux trong đợt nghiên cứu giữa tháng 10 năm 2026, đồng thời tạo các bản vá đề xuất để người bảo trì xem xét.

Các lỗ hổng này có thể cho phép người dùng cục bộ không có đặc quyền giành quyền truy cập root. Việc kiểm thử diễn ra trong các máy ảo biệt lập, chạy hệ điều hành máy tính để bàn nguyên bản với SMEP, SMAP, KASLR và HARDENED_USERCOPY được bật, thay vì trên một mục tiêu bị làm suy yếu có chủ đích. OpenAI chọn Linux vì nhân hệ điều hành này có hơn 40 triệu dòng mã và là nền tảng cho các thiết bị Android, cơ sở hạ tầng đám mây và siêu máy tính, qua đó tạo điều kiện kiểm thử nghiên cứu tự động trên một kho mã có quy mô và tầm quan trọng như vậy.

Từ phát hiện tiềm năng đến khai thác thực tế

Đường ống này kết nối các khâu phát hiện lỗ hổng, xác thực động, đánh giá khả năng khai thác, tạo bản vá và con người xem xét. Các tác tử Scout lựa chọn mã dựa trên khả năng người dùng có ít đặc quyền tiếp cận được mã đó và mức độ liên quan đến bảo mật, sau đó các tác tử Analyst quét những mục tiêu đã chọn. Các tác tử Triage tạo và tinh chỉnh bằng chứng khái niệm trong các máy ảo chạy nhân có Kernel Address Sanitizer, lưu giữ bằng chứng thu được khi chạy thay vì chỉ dựa vào phân tích tĩnh. Mỗi gói nghiên cứu hoàn chỉnh gồm phân tích nguyên nhân gốc rễ, bằng chứng khái niệm tối giản gây lỗi sập, bản vá đề xuất và một cách khai thác hoàn chỉnh.

OpenAI cho biết các tác tử Scout đã chọn 5.034 mục tiêu kiểm tra, bao phủ khoảng 2,8 triệu dòng mã, tương đương khoảng 7% nhân hệ điều hành. Trong vòng 12 giờ, các tác tử Analyst đưa ra 2.308 phát hiện tiềm năng sau khi loại bỏ trùng lặp; quá trình xác thực động tái hiện được 1.724 lỗ hổng trong vòng 30 giờ. Phần lớn các phát hiện còn lại đòi hỏi đặc quyền cao hơn hoặc không thể tái hiện trong khoảng thời gian cho phép; chỉ 3,1% là do mô hình phân tích sai.

Theo OpenAI, giai đoạn khai thác tạo ra 291 bằng chứng khái niệm về rò rỉ thông tin và 1.169 cách khai thác leo thang đặc quyền cục bộ hoạt động được. Sau đó, phân tích biến thể tạo ra 948 bản vá riêng biệt; OpenAI dùng con số này làm số lượng LPE độc nhất, qua đó giải thích vì sao tổng số lỗ hổng khác với số cách khai thác thô. Các bản sửa lỗi được tạo ra vẫn là những phương án chờ người bảo trì xem xét; con số 948 không phải là số bản vá đã được tích hợp.

Con người xem xét và tình trạng bản vá

OpenAI đã gửi hàng trăm báo cáo và bản vá về các lỗ hổng nghiêm trọng, đồng thời dự định phân phối dần phần còn lại cùng các đối tác Patch the Planet. Ngày 22 tháng 6 năm 2026, OpenAI cùng Trail of Bits giới thiệu sáng kiến Daybreak, kết hợp nghiên cứu có sự hỗ trợ của AI với hoạt động đánh giá của chuyên gia, trong khi các nhà bảo trì vẫn nắm quyền kiểm soát việc triển khai bản vá và công bố thông tin. Thông báo trước đó cho biết công trình GPT-5.5 Cyber Linux của OpenAI đã báo cáo 24 cách khai thác LPE và tám bằng chứng khái niệm về rò rỉ thông tin qua con trỏ nhân.

Sau khi xác định 61 LPE đã được vá trong nhánh chính, 43 LPE có bản vá đang trong giai đoạn thử nghiệm và 299 LPE đang được công khai báo cáo hoặc thảo luận vào cuối đợt quét kéo dài mười ngày cùng quá trình phân tích thủ công, OpenAI khuyến nghị xác thực lại các phát hiện trên mã hiện tại, bao gồm cả những thay đổi được tích hợp sau đó, để tránh báo cáo trùng lặp hoặc lỗi thời. Mục tiêu là giúp người bảo trì tập trung xử lý các lỗ hổng chưa được giải quyết mà không tạo thêm gánh nặng xem xét không cần thiết.

Quá trình xem xét cũng phát hiện một lỗi mà chỉ kiểm tra xem có được quyền truy cập root hay không sẽ không thể nhận ra. OpenAI cho biết trong một đợt chạy ban đầu, 20 trong số 200 cách khai thác được báo cáo là thành công đã giành quyền root thông qua một lỗ hổng zero-day khác với lỗ hổng được giao; sau đó, OpenAI siết chặt các ràng buộc của nhiệm vụ và bổ sung bước kiểm tra độc lập đường khai thác của từng trường hợp. Các bản vá được tạo trực tiếp theo chỉ dẫn trong giai đoạn đầu có thể đúng về mặt chức năng nhưng vẫn chứa mã không cần thiết, có khả năng làm giảm hiệu năng, không tuân theo quy ước lập trình hoặc chưa bao quát đầy đủ các biến thể. Các hướng dẫn bổ sung và quá trình lặp lại đã cải thiện chất lượng bản vá, nhưng các nhà nghiên cứu vẫn xem xét cách khai thác, bản vá và mức độ nghiêm trọng được đề xuất trước khi báo cáo cho người bảo trì.

So sánh mô hình và chi phí kiểm thử

Theo so sánh của OpenAI, đợt chạy giữa tháng 10 tiêu tốn 1,213 triệu USD tín dụng API, tương đương 1.279 USD cho mỗi LPE độc nhất; trong khi đó, đợt chạy cuối tháng 7 năm 2026 bằng GPT-5.6 Sol ghi nhận 166 LPE độc nhất và tiêu tốn 513.690 USD. Cả hai đợt đều quét nhánh master mới nhất của nhân Linux tại thời điểm đó. Số LPE mới được báo cáo tăng hơn gấp năm lần dù giữa hai đợt quét có ba tháng gia cố hệ thống. Các khoản chi phí được trình bày dưới dạng mức trần vì nghiên cứu tập trung vào phương pháp và đánh giá năng lực, thay vì tối ưu hóa chi phí.

OpenAI cho biết một mẫu gồm 166 cách khai thác có mười kỹ thuật mà cả nhóm của họ lẫn các chuyên gia khai thác nhân bên thứ ba đều cho là mới; các kỹ thuật này bao gồm đối tượng đàn hồi tồn tại lâu, kỹ thuật sắp xếp trang bộ nhớ, leo thang đặc quyền chỉ dựa trên dữ liệu và nhầm lẫn kiểu tùy ý. Vì lý do an toàn, OpenAI không tiết lộ đầy đủ chi tiết kỹ thuật.

Theo OpenAI, một đợt chạy kernelCTF được điều chỉnh đã tạo ra 25 bằng chứng khái niệm về rò rỉ thông tin và 21 cách khai thác LPE trong 112 giờ, với chi phí khoảng 32.936 USD tín dụng API. Nhân hệ điều hành được kiểm thử không tương thích với biện pháp giảm thiểu SLAB_VIRTUAL, nên OpenAI đã loại bỏ biện pháp này khỏi cấu hình. Khoản tiền thưởng khoảng 1,5 triệu USD chỉ được áp dụng nếu cả 21 lỗ hổng đều được chấp nhận, chứ không phải là khoản thưởng đã được công bố. Các quy tắc kernelCTF của Google quy định mức thưởng 71.337 USD cho mỗi cách khai thác đủ điều kiện, yêu cầu độ ổn định đạt ít nhất 70% qua 20 lần chạy và giới hạn tiền thưởng cho các báo cáo zero-day đáp ứng tiêu chí.

Các kết quả này chuyển nút thắt từ việc tạo ra đầu mối sang việc chứng minh các đường khai thác, cập nhật các phát hiện và đưa ra những bản sửa lỗi đạt yêu cầu. Vì vậy, việc xác minh độc lập và rà soát của người bảo trì trở thành yếu tố then chốt quyết định liệu hoạt động nghiên cứu tự động ở quy mô này có thể trở thành công việc phòng thủ hữu ích hay chỉ làm tăng thêm gánh nặng báo cáo.