W połowie października 2026 r. OpenAI powiązało 1169 działających instancji exploitów lokalnego podniesienia uprawnień (LPE) z 948 odrębnymi podatnościami w jądrze Linux. Zestawienie po analizie wariantów opisuje szczegółowy raport OpenAI.
Przy interpretacji wyniku rozdziel dwie miary: liczbę działających instancji exploitów i liczbę odrębnych podatności.
Co oznaczają liczby 1169 i 948
Instancja exploita to działający sposób wykorzystania podatności, a niekoniecznie osobny błąd. OpenAI podało, że agenci przygotowali 1169 instancji LPE, a analiza wariantów powiązała je z 948 odrębnymi problemami i odpowiadającymi im łatkami. W szczegółowej metodzie te liczby opisują więc różne rzeczy.
OpenAI podało też koszt całego przebiegu: 1 213 430 USD w kredytach API, oraz średnią 1279 USD na LPE. Rachunek 1 213 430 ÷ 948 daje około 1279,36 USD, co odpowiada liczbie odrębnych problemów, a nie 1169 instancjom exploitów.
Jak przebiegało wyszukiwanie i sprawdzanie podatności
Agenci wybrali 5034 cele audytu, obejmujące około 2,8 mln linii kodu, czyli mniej więcej 7% jądra opisywanego przez OpenAI jako liczące ponad 40 mln linii. Po 12 godzinach pracy analitycznej system wygenerował 2308 kandydatów. W ciągu 30 godzin walidacja w izolowanych maszynach wirtualnych odtworzyła 1724 z nich.
Na etapie wstępnego sortowania pozostało 313 kandydatów dotyczących wycieku informacji i 1238 kandydatów LPE. Późniejszy etap wytworzył 291 działających próbnych programów dla przypadków wycieku informacji oraz 1169 instancji exploitów LPE. Walidacja korzystała z jądra z KASAN, a maszyny do pracy nad exploitami miały włączone zabezpieczenia SMEP, SMAP, KASLR i HARDENED_USERCOPY.
LPE wymaga lokalnego dostępu do systemu
Lokalne podniesienie uprawnień oznacza, że użytkownik, który ma już lokalny dostęp do systemu, może wykorzystać błąd, by uzyskać uprawnienia roota. Tak OpenAI opisuje klasę znalezionych podatności: jako drogę od nieuprzywilejowanego użytkownika na systemie do uprawnień administratora.
Skan dotyczył najnowszej wówczas gałęzi master jądra Linux, a testy prowadzono w izolowanych maszynach wirtualnych. OpenAI podało również, że użyło standardowej dystrybucji Linuksa, nie wskazując jej nazwy w opisie eksperymentu.
Co mówi zgłoszony status poprawek
Po skanie i ręcznej analizie OpenAI raportowało 61 podatności LPE z poprawkami włączonymi do głównej gałęzi jądra, 43 z poprawkami w staging oraz 299 zgłoszonych i omawianych publicznie. Te kategorie opisują zbiorczy stan prac nad zgłoszeniami i poprawkami upstream.
OpenAI wiąże tę pracę z inicjatywą Patch the Planet. Wcześniej opisywaliśmy doniesienia o wstępnych rozmowach OpenAI w sprawie przejęcia Trail of Bits.
Komentarz twórcy lustoykov omawia automatyczny proces badania, jego koszty i rolę ludzkiego przeglądu wyników.
Jak październikowy skan wypada na tle lipcowego
OpenAI podało 166 odrębnych podatności LPE dla skanu z końca lipca 2026 r. z użyciem GPT-5.6 Sol oraz 948 dla przebiegu z połowy października.
| Skan | Okres i model | Zgłoszone odrębne LPE |
| Wcześniejszy | Koniec lipca 2026 r., GPT-5.6 Sol | 166 |
| Późniejszy | Połowa października 2026 r., model cyberbezpieczeństwa OpenAI | 948 |
Oba skany obejmowały najnowszą w danym momencie gałąź master, ale wykorzystano różne modele, a między przebiegami przez trzy miesiące wzmacniano zabezpieczenia jądra. Zestawienie pokazuje różnicę między zgłoszonymi wynikami, nie samodzielny pomiar wpływu modelu.
