# OpenAI сообщила о 1724 уязвимостях в ядре Linux

> ИИ-агенты нашли уязвимости и подготовили эксплойты примерно для 950 из них. OpenAI оценила стоимость эксперимента в $1,21 млн.

Oossa · 2026-11-06 · https://oossa.com/ru/openai-1724-linux

OpenAI использовала ИИ-агентов для поиска слабых мест в ядре Linux и подготовки способов их эксплуатации. По данным CNews, проверку проводили модели GPT-5.5 и GPT-5.6 Cyber. Они выявили 1724 подтверждённые уязвимости и подготовили эксплойты примерно для 950 из них. Эксплойт — это код, который использует уязвимость для выполнения нежелательных действий.

На эксперимент OpenAI потратила около $1,21 млн. CNews приводит сравнение с оценкой портала OpenNet: разработка одного эксплойта людьми для конкурсов Pwn2Own и TyphoonPWN обходится в $20–70 тыс., тогда как в этом эксперименте затраты составили примерно $1,3 тыс. на эксплойт. Это сравнение относится к стоимости разработки, а не доказывает, что ИИ лучше справляется с любыми задачами безопасности.

## Как проходила проверка

Работу разделили на этапы. Сначала агенты около половины дня сканировали код и отметили примерно 2300 подозрительных участков. Затем около 30 часов ушло на прототипы эксплойтов и их проверку. После этого агенты подготовили готовые варианты эксплойтов и исправлений. В сумме описанные этапы заняли около 42 часов.

OpenAI также проверила созданные эксплойты в популярных дистрибутивах Linux, где были включены защитные механизмы SMEP, SMAP, KASLR и HARDENED_USERCOPY. По данным CNews, часть атак сработала: 21 эксплойт позволял повысить привилегии, а 25 — похитить информацию. Это результаты проверки в конкретных условиях, а не свидетельство, что все найденные уязвимости можно использовать на любом компьютере.

## Что известно о дальнейших действиях

OpenAI передала сведения о находках разработчикам ядра Linux. CNews сообщает, что часть этих уязвимостей уже обнаружили специалисты, а для некоторых исправления готовы или находятся в работе. При этом неизвестно, опубликованы ли сведения обо всех уязвимостях и какие именно версии Linux затронуты.

Использование ИИ для проверки ядра началось не с этого эксперимента. По данным CNews, при подготовке Linux 7.2, выпущенного 16 августа 2026 года, нейросети помогли обнаружить около 1500 уязвимостей. Но автоматический поиск создаёт дополнительную нагрузку на сопровождающих код: для Linux 7.3, вышедшего 18 октября 2026 года, от трети до половины из 648 предложенных патчей были низкоприоритетными исправлениями, доработками или уточнениями, инициированными ИИ.

## Факты

- OpenAI сообщила о 1724 подтверждённых уязвимостях из примерно 2300 подозрительных участков кода.
- Примерно для 950 уязвимостей агенты подготовили эксплойты.
- Эксперимент обошёлся примерно в $1,21 млн и занял около 42 часов по описанным этапам.
- В проверках с включёнными средствами защиты сработали 21 эксплойт для повышения привилегий и 25 для кражи информации.

## Почему это важно

Для разработчиков Linux это означает, что ИИ может быстро находить слабые места и предлагать исправления, но найденные проблемы нужно проверять и устранять. Для обычных пользователей пока неизвестно, какие версии систем затронуты и когда исправления станут доступны, поэтому сам эксперимент не говорит, что конкретный компьютер сейчас уязвим.

## Источники и ссылки

1. [Ядерная катастрофа. В недрах Linux найдено 2000 новых «дыр», половина позволяет получить админские права](https://www.cnews.ru/news/top/2026-11-06_testirovshchiki_bolshe_ne_nuzhny) – CNews, 2026-11-06

Обновлено: 2026-11-06