Prototyp specializované pipeline od OpenAI identifikoval v linuxovém jádru tisíce zranitelností a vygeneroval stovky funkčních exploitů. Systém ukázal nebývalou rychlost i autonomii.
V polovině října 2026 prototyp specializované pipeline od společnosti OpenAI s připravovaným kybernetickým modelem identifikoval a analyzoval 2 308 kandidátních nálezů v jádře Linuxu a dynamicky reprodukoval 1 724 zranitelností[1]. Tento systém následně vygeneroval funkční exploity pro 948 zranitelností lokální eskalace oprávnění (LPE) a proofs of concept pro 291 zranitelností úniku informací[2]. Projekt ukázal schopnost modelů provádět bezpečnostní výzkum v dosud nevídaném měřítku i tempu.
Architektura agentů a průběh auditu
Celý proces začal u agentů typu Scout, kteří v linuxovém jádře vybrali 5 034 cílů k auditu pokrývajících přibližně 2,8 milionu řádků kódu, což představuje zhruba 7 % celého jádra[3]. Na ně navázali analytičtí agenti, kteří vytvořili 2 308 kandidátních nálezů během pouhých 12 hodin, načež dynamická validace potvrdila 1 724 zranitelností během 30 hodin[4].
Triage agenti následně ladili a spouštěli proofs of concept přímo ve virtuálních strojích s jádry vybavenými diagnostickým nástrojem Kernel Address Sanitizer[5]. Pouze 3,1 % z původních zjištění pipeline přitom představovalo chybnou analýzu ze strany AI modelu[6]. Fáze exploitace přinesla celkem 1 169 funkčních exploitů pro eskalaci lokálních oprávnění a po následné analýze variant systém určil 948 unikátních záplat[7].
Objev nových technik i nečekané chování
Testování neprobíhalo na oslabeném systému, ale na běžném desktopovém operačním systému se zapnutými moderními ochranami SMEP, SMAP, KASLR i hardened usercopy[8]. Přesto agenti v rámci pipeline objevili a v praxi využili nejméně 10 zcela nových technik zneužití Linuxu[9]. Mezi těmito novými postupy byly dva perzistentní elastické objekty k rozptylu dat v mezipaměti jádra a dvě techniky page groomingu pro zvýšení spolehlivosti exploitů[10]. Nalezené techniky zahrnovaly také pět přístupů typu data-only pro získání eskalace oprávnění a jednu techniku využívající arbitrární záměnu typů[11].
Autonomie modelů přinesla i překvapivá zjištění v raných fázích vývoje. V dřívějším testovacím běhu totiž 20 z 200 úspěšných exploitů získalo administrátorská práva root přes úplně jinou nultodenní zranitelnost než tu, která jim byla původně přiřazena k analýze[12].
Náklady na exploitaci a srovnání s trhem
Celkové finanční náklady na tento běh pipeline dosáhly 1 213 430 dolarů v kreditech API, což představuje zhruba 1 279 dolarů na jeden exploit lokální eskalace oprávnění[13]. Průměrné náklady na jeden úspěšný exploit činily 359 dolarů, zatímco neúspěšné pokusy stály v průměru 3 922 dolarů napříč 69 případy kvůli časově náročným souběhům procesů[14].
Posun v efektivitě je patrný při srovnání se staršími modely. V červnu 2026 OpenAI prezentovala teprve 24 LPE exploitů odhalených modelem GPT-5.5-Cyber[15]. Při testu na stejném rámci koncem července 2026 pak model GPT-5.6 Sol odhalil 166 unikátních zranitelností při nákladech 513 690 dolarů[16]. Na zabezpečeném linuxovém cíli Google kernelCTF vyprodukovala nová pipeline 21 LPE exploitů a 25 úniků informací při ceně přibližně 32 936 dolarů[17]. Pro kontext, pravidla soutěže kernelCTF od Googlu stanovují odměnu 71 337 dolarů za platný exploit při splnění podmínky stability alespoň 70 % v 20 pokusech[18]. Historické odměny na soutěžích Pwn2Own a TyphoonPWN navíc činí 20 000 až 70 000 dolarů za jeden LPE exploit, což by pro 948 zranitelností znamenalo odhadem 18,9 až 66,3 milionu dolarů[19].
Reakce správců a doporučená obrana
Během deseti dnů trvání testu stihli správci Linuxu 61 nalezených chyb opravit přímo v upstreamu, 43 chyb mělo připravené staging záplaty a 299 se veřejně řešilo[20]. Pro propojení výzkumu AI s lidským dohledem byla již 22. června 2026 spuštěna iniciativa Daybreak ve spolupráci se společností Trail of Bits[21]. Jako bezprostřední ochranu před těmito hrozbami OpenAI doporučuje sandboxing a izolaci, jmenovitě technologie Firecracker a gVisor[22]. Rychlost odhalování slabin přitom prudce stoupá v celém odvětví; podle skupiny Google Threat Intelligence Group vzrostl počet měsíčně odhalených zranitelností z 5 045 v lednu 2026 na 10 740 v srpnu 2026[23].
Agenti typu Scout vybrali v linuxovém jádře 5 034 cílů k auditu pokrývajících přibližně 2,8 milionu řádků kódu, tedy zhruba 7 % jádra.
OpenAI said the Scouts selected 5,034 audit targets covering about 2.8 million lines, roughly 7% of the kernel.
unite.aiOtevřít zdroj
Odměny na soutěžích Pwn2Own a TyphoonPWN historicky činí 20 000 až 70 000 dolarů za jeden LPE exploit, což by pro 948 zranitelností znamenalo odhadem 18,9 až 66,3 milionu dolarů.
Pwn2Own and TyphoonPWN have historically paid $20,000 and $70,000 for a Linux kernel LPE, which it puts at $18.9M to $66.3M, “approximately 16x to 55x our pipeline’s cost.”
cellcog.aiOtevřít zdroj
Fáze exploitace přinesla 1 169 funkčních exploitů pro eskalaci lokálních oprávnění a následná analýza variant určila 948 unikátních záplat.
The exploit stage produced 291 information-leak proofs of concept and 1,169 working local privilege escalation exploits, according to OpenAI. Variant analysis then produced 948 distinct patches, and OpenAI uses that figure as the number of unique LPEs
unite.aiOtevřít zdroj
V červnu 2026 OpenAI prezentovala 24 exploitů pro lokální eskalaci oprávnění odhalených modelem GPT-5.5-Cyber.
The findings build upon 24 LPE exploits that OpenAI revealed were discovered by its GPT‑5.5‑Cyber model back in June 2026.
thehackernews.comOtevřít zdroj
V dřívějším testovacím běhu získalo 20 z 200 úspěšných exploitů práva root přes jinou nultodenní zranitelnost než tu, která jim byla přiřazena.
In an early run, OpenAI said 20 of 200 reported successful exploits obtained root through a different 0-day than the assigned vulnerability, after which it tightened task constraints and added an independent check of each exploit’s path.
unite.aiOtevřít zdroj
Agenti v rámci pipeline objevili a využili nejméně 10 zcela nových technik zneužití Linuxu.
To the best of our knowledge, the agents in this pipeline discovered and used at least 10 novel Linux exploitation techniques.
thehackernews.comOtevřít zdroj
V polovině října 2026 prototyp pipeline OpenAI s připravovaným kybernetickým modelem identifikoval a analyzoval 2 308 kandidátních nálezů v jádře Linuxu a dynamicky reprodukoval 1 724 zranitelností.
Our prototype identified and analyzed 2,308 candidate Linux kernel findings, dynamically reproduced 1,724 vulnerabilities, and produced 948 local privilege escalation (LPE) exploits that could allow an unprivileged local user to gain root access
thehackernews.comOtevřít zdroj
Podle skupiny Google Threat Intelligence Group vzrostl počet měsíčně odhalených zranitelností z 5 045 v lednu 2026 na 10 740 v srpnu 2026.
According to insights from Google Threat Intelligence Group (GTIG), the number of vulnerabilities disclosed per month has more than doubled, rising from 5,045 in January 2026 to 10,740 in August 2026.
thehackernews.comOtevřít zdroj
Iniciativa Daybreak byla spuštěna ve spolupráci se společností Trail of Bits dne 22. června 2026 pro propojení výzkumu AI s lidským dohledem.
OpenAI introduced the Daybreak initiative with Trail of Bits on June 22, 2026, pairing AI-assisted research with expert review while maintainers retain control over patch deployment and disclosure.
unite.aiOtevřít zdroj
Mezi novými technikami byly dva perzistentní elastické objekty k rozptylu dat v mezipaměti jádra a dvě techniky page groomingu pro zvýšení spolehlivosti exploitů.
Two new persistent elastic objects to spray objects inside the target kernel cache
- Two new page grooming techniques to improve exploit reliability
thehackernews.comOtevřít zdroj
Během deseti dnů trvání testu stihli správci Linuxu 61 nalezených chyb opravit přímo v upstreamu, 43 chyb mělo staging záplaty a 299 se veřejně řešilo.
Within the 10 days the scan took, 61 of the found LPEs were already patched upstream by others, 43 had staging patches, and 299 were being publicly discussed.
cellcog.aiOtevřít zdroj
Průměrné náklady na úspěšný exploit činily 359 dolarů, zatímco neúspěšné pokusy stály v průměru 3 922 dolarů napříč 69 případy kvůli časově náročným souběhům procesů.
A successful exploit cost $359 on average; the failures cost far more, $3,922 each across 69 cases, because a few race conditions ate time.
cellcog.aiOtevřít zdroj
Testování probíhalo na běžném desktopovém operačním systému se zapnutými ochranami SMEP, SMAP, KASLR i hardened usercopy.
The target was “a stock desktop operating system, not a weakened target”, with SMEP, SMAP, KASLR and hardened usercopy on.
cellcog.aiOtevřít zdroj
Techniky zahrnovaly také pět přístupů typu data-only pro získání eskalace oprávnění a jednu techniku využívající arbitrární záměnu typů.
Five new data-only techniques to obtain privilege escalation directly or via an arbitrary write
- One technique that involves arbitrary type confusion
thehackernews.comOtevřít zdroj
Triage agenti ladili a spouštěli proofs of concept ve virtuálních strojích s jádry vybavenými nástrojem Kernel Address Sanitizer.
Triage agents generate and refine proofs of concept inside virtual machines running kernels with Kernel Address Sanitizer, preserving runtime evidence rather than relying solely on static analysis.
unite.aiOtevřít zdroj
Celkové náklady na běh pipeline dosáhly 1 213 430 dolarů v kreditech API, což představuje zhruba 1 279 dolarů na jeden exploit lokální eskalace oprávnění.
The total run cost $1,213,430 in API credits, or $1,279 per LPE exploit.
thehackernews.comOtevřít zdroj
Pipeline vygenerovala funkční exploity pro 948 zranitelností lokální eskalace oprávnění a proofs of concept pro 291 zranitelností úniku informací.
In a run in mid-October 2026, our pipeline using an upcoming cyber model dynamically reproduced 1,724 vulnerabilities [within 30 hours] and generated PoCs for 291 information leak vulnerabilities and 948 working local privilege escalation (LPE) exploits
thehackernews.comOtevřít zdroj
Na zabezpečeném linuxovém cíli Google kernelCTF vyprodukovala pipeline OpenAI 21 LPE exploitů a 25 úniků informací při ceně přibližně 32 936 dolarů.
On Google’s hardened kernelCTF target the pipeline got 21 LPE exploits and 25 info leaks for about $32,936. For scale, OpenAI notes that kernelCTF accepted 26 confirmed 0-day LPE exploits in all of 2026 so far.
cellcog.aiOtevřít zdroj
Pravidla soutěže kernelCTF od Googlu stanovují odměnu 71 337 dolarů za platný exploit při splnění podmínky stability alespoň 70 % v 20 pokusech.
Google’s kernelCTF rules list a $71,337 reward per eligible exploit, require at least 70% stability across 20 runs and limit rewards to qualifying 0-day submissions.
unite.aiOtevřít zdroj
Analytičtí agenti vytvořili 2 308 kandidátních nálezů během 12 hodin a dynamická validace potvrdila 1 724 zranitelností během 30 hodin.
Analysts produced 2,308 deduplicated candidate findings within 12 hours, and dynamic validation reproduced 1,724 vulnerabilities within 30 hours.
unite.aiOtevřít zdroj
Jako ochranu před těmito hrozbami OpenAI doporučuje sandboxing a izolaci, jmenovitě technologie Firecracker a gVisor.
Its advice is sandboxing and isolation (it names Firecracker and gVisor), rescanning old code with each new model generation, and automated patch generation to keep pace.
cellcog.aiOtevřít zdroj
Pouze 3,1 % z původních zjištění pipeline představovalo chybnou analýzu ze strany AI modelu.
Most remaining findings required elevated privileges or could not be reproduced within the time budget; only 3.1% reflected incorrect model analysis.
unite.aiOtevřít zdroj
Při testu na stejném rámci koncem července 2026 odhalil starší model GPT-5.6 Sol 166 unikátních zranitelností při nákladech 513 690 dolarů.
The same harness ran in late July with GPT-5.6 Sol: 166 unique LPE vulnerabilities for $513,690. Three months and one model later, on a kernel that had been hardened in between, the count went to 948.
cellcog.aiOtevřít zdroj