Автономная система кибербезопасности OpenAI обнаружила 948 уникальных уязвимостей локального повышения привилегий в ядре Linux и разработала рабочие эксплойты. Эксперимент обошелся примерно в $1,21 млн в API-кредитах — в среднем по $1279 на уязвимость.
Агенты проанализировали около 2,8 млн строк кода, что составляет примерно 7% проекта. Было выделено 2308 потенциальных дефектов, динамически воспроизведено 1724 уязвимости, а итогом стали 1169 работающих эксплойтов, сгруппированных в 948 отдельных проблем локального повышения привилегий. Такие дефекты позволяют злоумышленнику с ограниченным доступом к машине получить root-права и полный контроль над системой.
Для сравнения, предыдущая кампания на базе GPT-5.6 Sol в июле выявила 166 уязвимостей за $513 690, тогда как новая невыпущенная кибермодель в октябре обнаружила более чем в пять раз больше проблем даже после нескольких месяцев исправлений. OpenAI оценила гипотетическую стоимость ручного поиска таких дефектов в $18,9–66,3 млн, исходя из исторических выплат $20 000–70 000 за эксплойты локального повышения привилегий на хакерских соревнованиях.
Компания также заявила, что агенты использовали как минимум 10 техник эксплуатации, незнакомых исследователям и внешним экспертам. OpenAI подчеркивает, что ИИ способен помочь защитникам быстрее находить и закрывать уязвимости, но одновременно снижает порог входа для злоумышленников, имеющих ограниченный доступ к устаревшим системам.
Для ограничения доступа к более мощным моделям кибербезопасности запущена инициатива Daybreak Red: одобренные защитные команды получают специализированные инструменты для исследования уязвимостей, тестирования эксплойтов и разработки мер смягчения. Ранее Anthropic сообщила, что невыпущенная версия Claude обнаружила и эксплуатировала серьезные уязвимости в Chrome и Linux, а исследователи Vidoc Security воспроизвели несколько находок с помощью общедоступных моделей менее чем за $30 за файл.
