ОтветыОпубликовано16 источники
ИИ OpenAI обнаружил 948 уязвимостей в ядре Linux — но исправлены пока не все
По данным OpenAI, прототип проверил 2 308 подозрительных находок, воспроизвёл 1 724 уязвимости и подготовил варианты исправлений для 948 отдельных уязвимостей повышения привилегий в Linux. В отдельном отчёте говорится о 1 169 рабочих эксплойтах, связанных с 948 уникальными уязвимостями: разные варианты атаки могут о...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По данным OpenAI, прототип проверил 2 308 подозрительных находок, воспроизвёл 1 724 уязвимости и подготовил варианты исправлений для 948 отдельных уязвимостей повышения привилегий в Linux.
- В отдельном отчёте говорится о 1 169 рабочих эксплойтах, связанных с 948 уникальными уязвимостями: разные варианты атаки могут относиться к одной и той же проблеме.[35]
- Спустя 10 дней 61 уязвимость была исправлена в основной ветке Linux, для 43 готовились промежуточные исправления, а ещё 299 обсуждались публично.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
В исследовании, опубликованном 4 ноября 2026 года, OpenAI описала прототип, который искал уязвимости в ядре Linux, проверял подозрительные находки в контролируемой среде и создавал варианты исправлений. Компания сообщила о 2 308 предварительных находках, 1 724 воспроизведённых уязвимостях и 948 отдельных уязвимостях локального повышения привилегий. Общая стоимость запуска составила 1 213 430 долларов в API-кредитах.2
Цифры впечатляют, но их важно правильно прочитать: речь идёт об одном исследовательском запуске, описанном самой OpenAI, а не о подтверждении того, что 948 исправлений уже включены в Linux.
От подозрительных находок — к проверенным уязвимостям
Результаты относятся к разным этапам работы системы. Сначала агенты нашли возможные проблемы, затем попытались воспроизвести их, а после этого подготовили эксплойты и варианты исправлений для отдельных уязвимостей повышения привилегий.2
Согласно публикации о запуске, система отобрала 5 034 цели для проверки — около 2,8 млн строк кода, или примерно 7% ядра Linux.22 В собственном обзоре OpenAI приводит основные итоговые числа: 2 308 предварительных находок и 1 724 уязвимости, воспроизведённые динамически.
2
Другой отчёт указывает на 1 169 рабочих эксплойтов, связанных с 948 уникальными уязвимостями повышения привилегий.35 Это не обязательно противоречие: несколько вариантов атаки могут вести к одной и той же уязвимости. В своём резюме OpenAI формулирует результат как 948 эксплойтов для локального повышения привилегий.
2
Что означает сумма в 1,21 млн долларов
OpenAI оценила стоимость всего запуска в 1 213 430 долларов по API-кредитам.2 Если разделить эту сумму на 948 отдельных уязвимостей повышения привилегий, получится примерно 1 279 долларов на одну. Это лишь среднее по заявленным затратам на API, а не полная стоимость исследования: расчёт не отражает отдельно труд специалистов, проверку результатов, ответственное раскрытие и внедрение исправлений.
Для сравнения: в конце июля запуск с GPT-5.6 Sol, согласно публикации, обнаружил 166 уникальных уязвимостей за 513 690 долларов. По приведённым данным, октябрьский запуск выявил примерно в 5,7 раза больше отдельных уязвимостей повышения привилегий и стоил дороже в целом.31 Это даёт представление о масштабе, но имеющиеся сведения не подтверждают, что условия и охват двух запусков были полностью одинаковыми.
Подготовить исправление — не значит выпустить его
OpenAI описывает прототип как систему для поиска уязвимостей, разработки эксплойтов и подготовки исправлений, созданных наряду с результатами анализа.2 Но сгенерированный вариант патча должен пройти проверку сопровождающих проекта и быть принят в основную ветку — только тогда он становится частью официального кода.
В сводке статуса через 10 дней после запуска говорилось, что 61 уязвимость уже исправили в основной ветке Linux, для 43 подготовили промежуточные патчи, а 299 проблем публично докладывали и обсуждали.17 Также сообщалось, что OpenAI отправляла отчёты и патчи сопровождающим ядра, а другие материалы направляла партнёрам Patch the Planet.
18 Это данные о ходе раскрытия уязвимостей на тот момент, а не свидетельство, что остальные проблемы были устранены или что каждый предложенный патч приняли.
Что показал эксперимент — и чего он не доказывает
Результат демонстрирует, что ИИ-система может объединить масштабный анализ кода с воспроизведением уязвимостей, разработкой эксплойтов и подготовкой вариантов исправлений. А разница между 948 выявленными проблемами и 61 исправлением в основной ветке через 10 дней показывает практическое ограничение: найти и проверить уязвимость недостаточно — нужны также проверка, координация и работа над исправлением.
Речь идёт о контролируемом исследовании и результатах, опубликованных OpenAI. Их не следует считать независимым подтверждением того, что каждый заявленный эксплойт работает на любых системах Linux или что такой же результат повторится в другой среде. Исследование показывает заметные возможности системы, но не доказывает, что все 948 исправлений уже приняты или установлены.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ИИ OpenAI обнаружил 948 уязвимостей в ядре Linux — но исправлены пока не все»?
По данным OpenAI, прототип проверил 2 308 подозрительных находок, воспроизвёл 1 724 уязвимости и подготовил варианты исправлений для 948 отдельных уязвимостей повышения привилегий в Linux.
Какие ключевые моменты необходимо проверить в первую очередь?
По данным OpenAI, прототип проверил 2 308 подозрительных находок, воспроизвёл 1 724 уязвимости и подготовил варианты исправлений для 948 отдельных уязвимостей повышения привилегий в Linux. В отдельном отчёте говорится о 1 169 рабочих эксплойтах, связанных с 948 уникальными уязвимостями: разные варианты атаки могут относиться к одной и той же проблеме.[35]
Что мне делать дальше на практике?
Спустя 10 дней 61 уязвимость была исправлена в основной ветке Linux, для 43 готовились промежуточные исправления, а ещё 299 обсуждались публично.