---
title: OpenAI обнаружила 948 уязвимостей повышения привилегий в ядре Linux с помощью ИИ
url: https://www.dataloco.com/ru/openai-obnaruzila-948-uiazvimostei-povyseniia-privilegii-v-iadre-linux-s-pomoshhiu-ii
published: 2026-11-08T07:22:45+00:00
language: ru
section: Безопасность
source: https://gihyo.jp/article/2026/11/openai-linux-vulnerabilitiy-investigation?utm_source=feed
organizations: OpenAI, Linux
publisher: Dataloco
---

# OpenAI обнаружила 948 уязвимостей повышения привилегий в ядре Linux с помощью ИИ

Компания OpenAI объявила о результатах использования разрабатываемой модели искусственного интеллекта для кибербезопасности, которая автономно обнаружила и проверила уязвимости в ядре Linux.

В ходе тестов, проведенных в середине октября на актуальной ветке ядра Linux, агент ИИ динамически воспроизвел 1724 уязвимости. Было создано 948 эксплойтов для локального повышения привилегий, позволяющих обычному пользователю получить права администратора, а также 291 код подтверждения концепции для утечки информации. Система автоматизировала весь процесс: от обнаружения и проверки до создания эксплойтов и разработки исправлений.

Агент проанализировал около 2,8 миллиона строк кода, что составляет примерно 7 процентов от общего объема исходного кода ядра в 40 миллионов строк. Эти области были определены как доступные для обычного пользователя и подлежащие аудиту безопасности. Статический анализ, занявший около 12 часов, выявил 2308 потенциальных уязвимостей. Затем в изолированных виртуальных машинах с включенным инструментом KASAN были запущены программы проверки, что позволило подтвердить 1724 случая.

Анализ 166 случайно выбранных эксплойтов показал использование как минимум 10 новых, ранее неизвестных методов атаки на Linux. Общая стоимость API для этого исследования составила 1 213 430 долларов, что эквивалентно примерно 1 279 долларам за одну уязвимость повышения привилегий. Для сравнения, в июле 2026 года модель GPT-5.6 Sol обнаружила 166 уникальных уязвимостей повышения привилегий при затратах на API в размере 513 690 долларов, что составило около 3 095 долларов за случай.

Исследователи OpenAI направили сотни отчетов и предложений по исправлению ошибок разработчикам ядра, приоритизируя наиболее серьезные проблемы. Компания также сотрудничает с участниками организации Patch the Planet для подачи оставшихся исправлений. В ходе исследования было отмечено, что новые модели, такие как GPT-5.6 Cyber, требуют меньше сложной оркестрации и внешних вспомогательных инструментов по сравнению с GPT-5.5 Cyber для успешного применения техник эксплойтов. OpenAI рекомендует проводить повторное сканирование ранее проверенного кода при выходе более мощных моделей для обнаружения пропущенных багов.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/openai-har-identifierat-948-sarbarheter-for-lokal-behorighetseskalering-i-linux-karnan)
- [한국어](https://www.dataloco.com/ko/948)
- [हिन्दी](https://www.dataloco.com/hi/opanaeaaii-na-lnakasa-karanal-ma-948-sathanaya-athhakara-vathathha-ka-kamajaraya-ka-paramanaeta-kaya)
- [العربية](https://www.dataloco.com/ar/shrk-openai-tstkhdm-nmothg-thkaaa-astnaaay-amny-laktshaf-myat-althghrat-fy-noa-linux)
- [Türkçe](https://www.dataloco.com/tr/openai-linux-cekirdegindeki-yuzlerce-yerel-yetki-yukseltme-acigini-yapay-zeka-ile-tespit-etti)