सुरक्षा · 8 नवम्बर 2026
ओपनएआई ने लिनक्स कर्नेल में 948 स्थानीय अधिकार वृद्धि की कमजोरियों का प्रमाणित किया
ओपनएआई ने 4 नवंबर 2026 को घोषणा की कि उसकी विकासधीन साइबर सुरक्षा कृत्रिम बुद्धिमत्ता मॉडल ने लिनक्स कर्नेल में कमजोरियों को स्वतंत्र रूप से खोजा और सत्यापित किया। इस प्रक्रिया में एजेंट ने 948 स्थानीय अधिकार वृद्धि की कमजोरियों का प्रमाणित किया और उनके लिए सुधार पट्टी तैयार की।
अक्टूबर के मध्य में किए गए परीक्षण में, एजेंट ने लिनक्स कर्नेल के मास्टर ब्रांच पर 1,724 कमजोरियों को गतिशील रूप से पुनरुत्पादित किया। इस प्रक्रिया में 291 जानकारी रिसाव के प्रमाण कोड और 948 ऐसे एक्सप्लॉइट तैयार किए गए जो सामान्य उपयोगकर्ता को प्रशासक अधिकार प्राप्त करने की अनुमति देते हैं। एजेंट ने खोज, सत्यापन, एक्सप्लॉइट निर्माण और सुधार पट्टी निर्माण तक की पूरी प्रक्रिया को स्वचालित किया।
एजेंट ने लगभग 4 करोड़ पंक्तियों वाले कर्नेल स्रोत कोड में से 5,034 लक्षित क्षेत्रों की पहचान की, जो लगभग 28 लाख पंक्तियों पर विस्तृत थे। इन क्षेत्रों का लगभग 12 घंटों में स्थैतिक विश्लेषण करने पर 2,308 कमजोरी उम्मीदवारों की पहचान हुई। इसके बाद, एजेंट ने अलग-थलग वर्चुअल मशीनों पर सत्यापन कार्यक्रम बनाए और चलाए, जिससे 1,724 कमजोरियों का पुनरुत्पादन हुआ।
पुनरुत्पादित समस्याओं में से उनका चयन किया गया जो जानकारी रिसाव या अधिकार वृद्धि का कारण बन सकती थीं। डेस्कटॉप लिनक्स की मानक सुरक्षा सुविधाओं को सक्रिय रखते हुए, एजेंट ने 948 अधिकार वृद्धि एक्सप्लॉइट और 291 जानकारी रिसाव कोड तैयार किए। ओपनएआई के शोधकर्ताओं ने इनमें से 166 एक्सप्लॉइट का नमूना लिया और पाया कि उनमें कम से कम 10 नए और अज्ञात लिनक्स हमला तकनीकों का उपयोग हुआ था।
इस अध्ययन के लिए उपयोग किए गए एपीआई क्रेडिट का कुल खर्च 1213430 डॉलर था, जिसका अर्थ है कि प्रति अधिकार वृद्धि कमजोरी लगभग 1279 डॉलर खर्च हुए। ओपनएआई के अनुसार, यदि इन कमजोरियों को सुरक्षा प्रतियोगिताओं में पुरस्कार के रूप में देखा जाए, तो 948 कमजोरियों के लिए कुल 18900000 से 66300000 डॉलर का पुरस्कार मिलता, जो एपीआई लागत से 16 से 55 गुना अधिक होता।
अध्ययन के दौरान, 10 दिनों के विश्लेषण अवधि में लिनक्स कर्नेल में 61 अधिकार वृद्धि सुधारों को शामिल किया गया और अन्य 43 के लिए स्टेजिंग पट्टी तैयार की गई। ओपनएआई ने लिनक्स रखरखावकर्ताओं के त्वरित प्रतिक्रिया का सम्मान जताया और डुप्लिकेट रिपोर्टिंग से बचने के लिए नवीनतम कोड पर पुनः सत्यापन के बाद ही रिपोर्टिंग की नीति अपनाई। शोधकर्ताओं ने कर्नेल डेवलपर्स की सलाह के अनुसार गंभीर समस्याओं को प्राथमिकता दी और सैकड़ों रिपोर्ट और सुधार पट्टी भेजीं। शेष समस्याओं के लिए, ओपनएआई ने खुले स्रोत कमजोरी सुधार में सहायता करने वाले पंच द प्लैनेट के सहयोगी संगठनों के साथ मिलकर डेवलपर्स को रिपोर्ट और पट्टी प्रस्तुत करने की प्रक्रिया शुरू की।
अध्ययन से यह भी पता चला कि मॉडल की बुद्धिमत्ता बढ़ने के साथ, जटिल ऑर्केस्ट्रेशन या अत्यधिक निर्देशों की आवश्यकता कम हो गई। पिछले मॉडल के लिए जटिल ऑर्केस्ट्रेशन की आवश्यकता थी, जबकि नए मॉडल ने सरल संरचना में भी उच्च सफलता दर प्राप्त की। ओपनएआई ने मॉडल प्रदर्शन में सुधार के साथ, पहले से ऑडिट किए गए कोड को पुनः स्कैन करने की सलाह दी है, ताकि पूर्व मॉडल द्वारा छूटी हुई संभावित त्रुटियों को खोजा जा सके और रक्षक पक्ष हमलावरों से पहले व्यापक रूप से सुधार कर सके।