Сидишь на Linux без обновлений? Считай, что root-доступ уже не только у тебя

За один запуск ИИ обнаружил 948 уникальных уязвимостей, позволяющих повысить привилегии до root.

На всё это ушло чуть больше 1,2 миллиона долларов. Звучит дорого? Для почти тысячи потенциальных путей к полному контролю над системой это неожиданно мало.

4 ноября 2026 года OpenAI опубликовала исследование «A thousand fewer paths to root», посвящённое автоматическому поиску уязвимостей в ядре Linux.¹

Компания разработала систему из ИИ-агентов, способную самостоятельно анализировать исходный код, находить потенциальные уязвимости, проверять их на практике, создавать эксплойты и предлагать исправления. В ходе октябрьского эксперимента система изучила около 2,8 миллиона строк кода ядра Linux, отобранных из более чем 40 миллионов. Всего за 12 часов первичного анализа агенты нашли 2308 потенциальных проблем безопасности.

Дальнейшая проверка подтвердила 1724 уязвимости. Для 948 уникальных проблем удалось создать работающие способы локального повышения привилегий. Имея обычный пользовательский доступ к уязвимой системе, можно было получить права root.

Для описанных атак злоумышленнику уже необходима возможность запускать код с ограниченными привилегиями. Кроме того, применимость конкретного эксплойта зависит от версии ядра и конфигурации системы.

Что по поводу стоимости их обнаружения? и эксплуатации. Весь эксперимент обошёлся OpenAI в 1 213 430 долларов API-кредитов. Если разделить эту сумму на 948 уникальных уязвимостей, получится примерно 1279 долларов за одну.

Для сравнения, на соревнованиях по информационной безопасности за рабочий эксплойт для повышения привилегий в Linux исторически предлагали от 20 до 70 тысяч долларов. Это не означает, что каждую найденную уязвимость можно было продать за такую сумму.

Причём разработчики отмечают, что не пытались максимально снизить стоимость эксперимента. При дальнейшей оптимизации расходы могут оказаться ещё меньше.

Исследователи OpenAI изучили выборку из 166 эксплойтов и обнаружили как минимум 10 новых техник эксплуатации, ранее неизвестных привлечённым экспертам. Виртуальные машины работали с обычной настольной системой и включёнными защитными механизмами, включая KASLR, SMEP и SMAP. Для хорошо обеспеченного ресурсами злоумышленника доступ к обычной учётной записи в системе без последних исправлений безопасности следует рассматривать практически как доступ к root. Это не означает, что любая устаревшая система уже скомпрометирована. Но разрыв между обнаружением уязвимости и созданием рабочего эксплойта сокращается.

После проверки специалистами OpenAI начала передавать отчёты и патчи разработчикам Linux. На момент публикации компания сообщала об отправке сотен отчётов и исправлений для критических уязвимостей.

За десять дней исследования 61 уязвимость из обнаруженных уже была исправлена в основном дереве разработки ядра, для 43 существовали подготовленные патчи, а ещё 299 публично обсуждались.

Патч должен пройти проверку, попасть в соответствующую ветку ядра, затем в дистрибутив и, наконец, на устройство пользователя.

Источники

1. openai.com ↩