AnswersPublished16 sources
Один запуск ШІ OpenAI знайшов 948 шляхів до root у Linux
За даними OpenAI, система проаналізувала 2 308 підозрілих знахідок, відтворила 1 724 вразливості та виявила 948 унікальних локальних вразливостей підвищення привілеїв. Повний запуск обійшовся у 1 213 430 доларів API кредитів — у середньому близько 1 279 доларів на одну унікальну вразливість.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За даними OpenAI, система проаналізувала 2 308 підозрілих знахідок, відтворила 1 724 вразливості та виявила 948 унікальних локальних вразливостей підвищення привілеїв.
- Повний запуск обійшовся у 1 213 430 доларів API кредитів — у середньому близько 1 279 доларів на одну унікальну вразливість.
- Через 10 днів 61 вразливість уже виправили в основній гілці Linux, для 43 підготували проміжні патчі, а ще 299 обговорювали публічно.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
У дослідницькому звіті від 4 листопада 2026 року OpenAI описала прототипний пайплайн, який шукав вади в ядрі Linux, перевіряв підозрілі знахідки в контрольованому середовищі та готував патчі. Компанія повідомила про 2 308 кандидатних знахідок, 1 724 відтворені вразливості й 948 унікальних локальних вразливостей підвищення привілеїв. Увесь запуск коштував 1 213 430 доларів у вигляді API-кредитів.2
Цифри вражають масштабом, але йдеться про дослідницький запуск, про який повідомила сама OpenAI, а не про 948 виправлень, уже доданих до Linux.
Від підозрілої знахідки — до перевіреної вразливості
Ці числа описують різні етапи роботи системи. Спершу ШІ-агенти знаходили можливі проблеми в коді, потім намагалися відтворити їх, а на наступному етапі створювали експлойти й варіанти патчів для виявлених уразливостей.2
За повідомленнями про аудит, система зосередилася на 5 034 цільових ділянках, що охоплювали близько 2,8 мільйона рядків коду — приблизно 7% ядра.22 У своєму підсумку OpenAI підтвердила ключові результати: 2 308 кандидатних знахідок і 1 724 вразливості, відтворені під час тестування.
2
Окремий матеріал наводить ще одне число: 1 169 робочих експлойтів підвищення привілеїв, пов’язаних із 948 унікальними вразливостями.35 Різниця пояснюється тим, що кілька експлойтів або їхніх варіантів можуть відповідати одній і тій самій ваді. У власному підсумку OpenAI називає основним результатом 948 експлойтів для локального підвищення привілеїв.
2
Що означають 1,21 мільйона доларів
OpenAI оцінила витрати на весь запуск у 1 213 430 доларів API-кредитів.2 Якщо поділити цю суму на 948 унікальних вразливостей, вийде близько 1 279 доларів на одну. Це лише середнє арифметичне за заявленими витратами — не повна вартість дослідження, людської перевірки, відповідального розкриття вразливостей чи впровадження виправлень.
Для порівняння: за повідомленнями, під час запуску наприкінці липня модель GPT-5.6 Sol знайшла 166 унікальних вразливостей за 513 690 доларів. За наведеними числами, жовтневий запуск виявив приблизно у 5,7 раза більше унікальних вразливостей підвищення привілеїв і водночас коштував дорожче загалом.31 Це дає уявлення про масштаб, але доступні дані не підтверджують, що умови й обсяг двох запусків були однаковими.
Кандидатний патч — ще не виправлення
OpenAI описує систему як пайплайн для пошуку вразливостей, створення експлойтів і підготовки виправлень та повідомляє, що вона генерувала патчі разом із результатами аналізу.2 Однак готовий варіант патча ще мають перевірити й прийняти супроводжувачі ядра, перш ніж зміна стане частиною основної версії Linux.
У зведенні статусу через 10 днів після запуску йшлося про 61 вразливість, уже виправлену в основній гілці, 43 вразливості з патчами на етапі тестування та 299 випадків, про які повідомляли й публічно дискутували.17 Також повідомлялося, що OpenAI надіслала звіти й патчі супроводжувачам Linux, а решту випадків передавала партнерам Patch the Planet.
18 Ці дані показують перебіг роботи на той момент: вони не означають, що решту вразливостей уже усунули або що кожен запропонований патч прийняли.
Що доводить цей результат — і чого не доводить
Результати свідчать, що ШІ-процес може поєднати масштабний аналіз коду з відтворенням вразливостей, розробкою експлойтів і підготовкою патчів. Водночас різниця між 948 унікальними вадами та 61 виправленням в основній гілці за перші 10 днів нагадує: після виявлення проблем потрібен час на перевірку, координацію та усунення.
Цифри варто сприймати як звіт OpenAI про контрольований дослідницький експеримент, а не як незалежне підтвердження того, що кожен експлойт працюватиме на будь-якій системі Linux. Оголошення демонструє значні дослідницькі можливості, але не доводить, що всі 948 запропонованих виправлень уже об’єднані з кодом Linux або встановлені користувачами.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Один запуск ШІ OpenAI знайшов 948 шляхів до root у Linux"?
За даними OpenAI, система проаналізувала 2 308 підозрілих знахідок, відтворила 1 724 вразливості та виявила 948 унікальних локальних вразливостей підвищення привілеїв.
What are the key points to validate first?
За даними OpenAI, система проаналізувала 2 308 підозрілих знахідок, відтворила 1 724 вразливості та виявила 948 унікальних локальних вразливостей підвищення привілеїв. Повний запуск обійшовся у 1 213 430 доларів API кредитів — у середньому близько 1 279 доларів на одну унікальну вразливість.
What should I do next in practice?
Через 10 днів 61 вразливість уже виправили в основній гілці Linux, для 43 підготували проміжні патчі, а ще 299 обговорювали публічно.