OpenAI podało: 948 odrębnych podatności w jądrze Linuksa

OpenAI podało, że w kampanii przeprowadzonej w połowie października 2026 r. jego pipeline wykrył 948 odrębnych podatności lokalnej eskalacji uprawnień (LPE) w jądrze Linuksa. To wynik analizy wariantów, a nie liczba działających exploitów: tych firma wykazała 1 169. OpenAI opublikowało wyniki 4 listopada w swoim raporcie o kampanii.

Liczba 948 opisuje odrębne podatności; OpenAI podało osobno liczbę działających exploitów.

Co oznacza liczba 948

LPE pozwala osobie, która ma już dostęp lokalny do systemu, uzyskać wyższe uprawnienia, na przykład roota. Sama podatność LPE nie oznacza zdalnego włamania.

OpenAI rozróżniło 1 169 działających exploitów LPE od 948 odrębnych podatności. Analiza wariantów pozwoliła firmie policzyć podatności, zamiast traktować każdy działający exploit jako osobny problem. Pipeline przygotował też propozycje poprawek do przeglądu przez ludzi; ich wygenerowanie nie oznaczało automatycznego wdrożenia zmian w jądrze.

Jak zmieniały się wyniki na kolejnych etapach

W połowie października OpenAI uruchomiło pipeline na najnowszej dostępnej wówczas gałęzi master jądra Linuksa. Agenci wybrali 5 034 cele obejmujące około 2,8 mln linii kodu, czyli mniej więcej 7% jądra. Poniższe liczby opisują różne etapy i kategorie pracy, nie jeden zbiór wyników do zsumowania.

PoC, czyli proof of concept, to program demonstracyjny pokazujący działanie podatności. Kandydat, odtworzona podatność, PoC, działający exploit i odrębna podatność to różne miary, dlatego sama liczba z jednego etapu nie zastępuje pozostałych.

Dlaczego potrzebna była kontrola człowieka

OpenAI podało, że podczas przeglądu wczesnego przebiegu 20 z 200 exploitów oznaczonych jako udane uzyskało uprawnienia roota przez inny zero-day niż przypisany im problem. Firma później zaostrzyła ograniczenia zadania i dodała niezależne sprawdzanie, czy każdy końcowy exploit wykorzystuje przypisaną mu podatność. Ten wynik dotyczy wczesnego przebiegu, nie całej kampanii.

Po dziesięciu dniach skanowania i ręcznej analizy OpenAI naliczyło 61 podatności LPE z poprawkami w głównej gałęzi jądra, 43 z poprawkami w gałęzi stagingowej oraz 299 publicznie zgłaszanych lub omawianych. Są to liczby z okresu kampanii. OpenAI podało też, że w próbce 166 exploitów zespół i konsultowani eksperci uznali co najmniej 10 użytych technik za nowe.

Ile kosztowała kampania według OpenAI

Firma podała łączny koszt 1 213 430 USD w kredytach API. Największą pozycją była ocena wykonalności exploitów.

Pięć pozycji daje łącznie 1 213 428 USD, o 2 USD mniej niż podana suma kampanii. OpenAI określiło te koszty jako górną granicę, ponieważ priorytetem były metodologia i pomiar możliwości pipeline’u, a nie optymalizacja wydatków.