OpenAI использовала ИИ-агентов для поиска слабых мест в ядре Linux и подготовки способов их эксплуатации. По данным CNews, проверку проводили модели GPT-5.5 и GPT-5.6 Cyber. Они выявили 1724 подтверждённые уязвимости и подготовили эксплойты примерно для 950 из них. Эксплойт — это код, который использует уязвимость для выполнения нежелательных действий.
На эксперимент OpenAI потратила около $1,21 млн. CNews приводит сравнение с оценкой портала OpenNet: разработка одного эксплойта людьми для конкурсов Pwn2Own и TyphoonPWN обходится в $20–70 тыс., тогда как в этом эксперименте затраты составили примерно $1,3 тыс. на эксплойт. Это сравнение относится к стоимости разработки, а не доказывает, что ИИ лучше справляется с любыми задачами безопасности.
Как проходила проверка
Работу разделили на этапы. Сначала агенты около половины дня сканировали код и отметили примерно 2300 подозрительных участков. Затем около 30 часов ушло на прототипы эксплойтов и их проверку. После этого агенты подготовили готовые варианты эксплойтов и исправлений. В сумме описанные этапы заняли около 42 часов.
OpenAI также проверила созданные эксплойты в популярных дистрибутивах Linux, где были включены защитные механизмы SMEP, SMAP, KASLR и HARDENED_USERCOPY. По данным CNews, часть атак сработала: 21 эксплойт позволял повысить привилегии, а 25 — похитить информацию. Это результаты проверки в конкретных условиях, а не свидетельство, что все найденные уязвимости можно использовать на любом компьютере.
Что известно о дальнейших действиях
OpenAI передала сведения о находках разработчикам ядра Linux. CNews сообщает, что часть этих уязвимостей уже обнаружили специалисты, а для некоторых исправления готовы или находятся в работе. При этом неизвестно, опубликованы ли сведения обо всех уязвимостях и какие именно версии Linux затронуты.
Использование ИИ для проверки ядра началось не с этого эксперимента. По данным CNews, при подготовке Linux 7.2, выпущенного 16 августа 2026 года, нейросети помогли обнаружить около 1500 уязвимостей. Но автоматический поиск создаёт дополнительную нагрузку на сопровождающих код: для Linux 7.3, вышедшего 18 октября 2026 года, от трети до половины из 648 предложенных патчей были низкоприоритетными исправлениями, доработками или уточнениями, инициированными ИИ.
Почему это важно
Для разработчиков Linux это означает, что ИИ может быстро находить слабые места и предлагать исправления, но найденные проблемы нужно проверять и устранять. Для обычных пользователей пока неизвестно, какие версии систем затронуты и когда исправления станут доступны, поэтому сам эксперимент не говорит, что конкретный компьютер сейчас уязвим.
