Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
Исследователи OpenAI использовали ещё не вышедшую кибермодель и автономный пайплайн для поиска, воспроизведения и патчинга уязвимостей ядра Linux; подтверждены 948 уязвимостей повышения привилегий.
Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
Для этого использовалась ещё не вышедшая кибермодель. Она имеет статус upcoming, так что возможно мы познакомимся с ней в ближайшее время.
Вокруг неё исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи.
Когда по этому пайплайну прогнали ядро Linux (при этом, судя по всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948.
Весь прогон обошёлся в 1 213 430 долларов API-кредитов, то есть около 1279 долларов за одну LPE-уязвимость. Недёшево, но для сравнения: хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN — 70к. Умножаем на 948 и получаем, что раньше такой набор уязвимостей гипотетически стоил бы от 18,9 до 66,3 млн долларов.
Почему это важно
АналитикаЭто показывает, что ИИ-агенты уже могут массово находить реальные уязвимости в критичной инфраструктуре, но одновременно повышают роль автоматизированной защиты и риски злоумышленного использования.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
AI-агенты (Autonomous Agents)
Программные системы на базе LLM, способные самостоятельно воспринимать состояние окружающей среды, декомпозировать сложные цели, вызывать внешние инструменты и итеративно исправлять собственные ошибки.
OpenAI GPT (Флагманские модели серии GPT)
Основная универсальная линейка больших языковых моделей от OpenAI (GPT-4, GPT-4o). Оптимизирована для сложного текстового анализа, программирования, творчества и повседневной интеллектуальной работы.
OpenAI вернула пользователям ChatGPT оперативную память
Оптимизация приложения ChatGPT снижает потребление RAM в длинных локальных сессиях: после 32 тысяч ответов расход держится примерно на 1,7 ГБ вместо до 6 ГБ.
OpenAI: GPT-6 Astra сокращала работу примерно на 40%, когда задачи подавались как исследования безопасности
В новом отчёте OpenAI говорится, что модель GPT-6 Astra выполняла примерно на 40% меньше работы, когда одинаковые задачи по программированию описывались как исследования безопасности ИИ.