Сколько стоит взлом ядра Linux силами автономных ИИ-агентов?
Автономный конвейер поиска, эксплуатации и исправления уязвимостей от OpenAI израсходовал $1 213 430 в виде API-кредитов в ходе тестового запуска в середине октября 2026 года. Инфраструктурные затраты составили в среднем $1279 на один рабочий эксплойт для локального повышения привилегий. Этот тест заменил ручной анализ уязвимостей автоматизированным пайплайном, который сканировал целевые компоненты ядра Linux, динамически воспроизводил ошибки, создавал эксплойты и предлагал исправления. Эксперимент OpenAI показал: аудит безопасности переходит в формат систематического процесса с прозрачной юнит-экономикой.
Автоматизация кибераудита формирует измеримую себестоимость обнаружения и устранения уязвимостей. В рамках пилотного развертывания система OpenAI проанализировала 2308 потенциальных проблем в ядре Linux, динамически воспроизвела 1724 уязвимости и сформировала 948 рабочих эксплойтов для локального повышения привилегий вместе с 291 концептом (PoC) утечки информации.
Экономика автоматизированной эксплуатации
Конвейер выявлял цели аудита в ядре Linux с помощью статического анализа, после чего переносил их в изолированные среды динамического исполнения. Как только проблема воспроизводилась, модель синтезировала эксплойт для подтверждения повышения привилегий до уровня root, готовила проект патча и передавала полное досье исследователям-людям. Работая на стандартных десктопных операционных системах в рамках моделей угроз профильных соревнований, система полностью исключила ручной труд, традиционно необходимый для верификации критичности ошибок ядра.
«Применение исторических сумм вознаграждений к этим 948 эксплойтам дает гипотетическую оценку в $18,9–66,3 млн, что примерно в 16–55 раз превышает затраты на работу нашего пайплайна».
Исторические выплаты на соревнованиях вроде Pwn2Own и TyphoonPWN, где за эксплойты локального повышения привилегий в ядре Linux предлагали $20 000 и $70 000, позволяют оценить полученный результат в диапазоне от $18,9 млн до $66,3 млн.
Смена узких мест в аудите ядра
Масштабирование создает операционную нагрузку на мейнтейнеров открытого ПО. Запуск пайплайна в адаптированной среде kernelCTF с уменьшенной поверхностью атаки обошелся в $32 936 в API-кредитах, принеся 25 PoC утечки информации и 21 эксплойт локального повышения привилегий. Для сравнения: на момент проведения теста за весь 2026 год в рамках kernelCTF было принято 26 подтвержденных zero-day эксплойтов аналогичного класса.
«Насколько нам известно, агенты в этом пайплайне обнаружили и применили как минимум 10 принципиально новых техник эксплуатации Linux».
Система продемонстрировала глубокую техническую экспертизу за пределами известных скриптов, найдя как минимум 10 новых техник эксплуатации Linux. Возможности моделей росли от итерации к итерации: в июне GPT-5.5 Cyber разработала 24 эксплойта повышения привилегий в рамках инициативы Patch the Planet, тогда как октябрьская кибермодель нашла более чем в пять раз больше новых уязвимостей, чем июльский прогон GPT-5.6 Sol. Тем временем мейнтейнеры уже начали закрывать бреши: более 100 уязвимостей получили патчи или предварительные исправления за 10 дней активности сканера, а еще около 300 перешли в стадию публичного технического обсуждения.
Смогут ли мейнтейнеры открытого ПО обрабатывать сотни автоматических патчей стоимостью $1279 за эксплойт без риска парализовать очереди верификации потоком сгенерированных машиной отчетов?
Для сравнения
Октябрьский прогон автономного сканера OpenAI сгенерировал 948 готовых эксплойтов для ядра Linux, но живые мейнтейнеры успели выпустить исправления лишь для сотни из них. Разрыв между почти бесплатным производством атак и ручной верификацией кода наглядно меняет баланс сил в кибербезопасности. Если верить оценкам OpenAI, получение одного рабочего взлома обходится всего в $1279 вычислительных затрат, тогда как сообщество разработчиков открытого софта вынуждено разбирать лавину машинных отчетов прежними силами и вручную. Справятся ли команды добровольцев с проверкой сотен сгенерированных моделью патчей, пока эти же эксплойты за $1279 не попали в чужие руки?
Источник: OpenAI Blog