ИИ-агенты OpenAI нашли 948 уязвимостей в ядре Linux с повышением до root

OpenAI провела автоматизированное исследование ядра Linux, по итогам которого сопровождающим ядра передали сотни сообщений об уязвимостях. Нейросеть самостоятельно изучала код, находила потенциальные проблемы, воспроизводила их и готовила проекты патчей. Окончательное решение о каждом исправлении принимали люди.

Эксперимент состоялся в середине октября 2026 года. Агенты отобрали 5034 участка для проверки, охватив 2,8 млн строк — около 7% всего проекта. За 12 часов система обнаружила 2308 потенциальных проблем. За 30 часов воспроизвела 1724 из них — 74,7% первоначальных находок. Система сгенерировала 291 демонстрацию утечки информации и 1169 эксплойтов локального повышения привилегий, после исключения повторяющихся вариантов осталось 948 уникальных уязвимостей. Тесты выполнялись на стандартной конфигурации Linux с включёнными механизмами защиты по умолчанию.

В ходе анализа выявили как минимум десять ранее неизвестных приёмов эксплуатации. В раннем тесте 20 из 200 атак завершились получением root не через целевую, а через другую уязвимость — после этого процедуру ужесточили. К концу десятидневного исследования 61 проблема была устранена в основной ветке ядра, для 43 подготовили патчи, ещё 299 обсуждались публично. Полная стоимость запуска в кредитах API составила $1 213 430 — в среднем $1279 на одну уникальную уязвимость с эксплойтом.

Локальное повышение привилегий в ядре Linux

Ядро Linux лежит в основе большинства серверов, облачных платформ и встраиваемых устройств в российских компаниях. Локальное повышение привилегий — сценарий, при котором злоумышленник, уже получивший ограниченный доступ к системе, расширяет права до root. Такая атака превращает рядового пользователя или скомпрометированную учётную запись в полного администратора сервера. Массовое обнаружение сотен подобных уязвимостей означает, что даже изолированные друг от друга службы на одном хосте могут не спасти от полной компрометации. Для организаций, использующих контейнеризацию и виртуализацию на базе Linux, критически важно отслеживать обновления ядра и применять патчи без задержек.

Ускорение выпуска патчей и изоляция процессов

Компаниям, эксплуатирующим Linux-серверы, стоит убедиться, что процессы получения и применения обновлений ядра не растягиваются на недели. Помимо своевременного патчинга, исследование подчёркивает необходимость усиливать изоляцию процессов: даже при наличии локального доступа злоумышленник не должен получать возможность повысить привилегии до административного уровня.