AI на OpenAI написа 948 експлойта за ядрото на Linux – какво следва

Автоматизирана система на OpenAI е открила 1724 потвърдени уязвимости в ядрото на Linux и е написала работещ експлойт за 948 от тях, съобщи компанията на 4 ноември. Всеки от тези експлойти дава на нападател, който вече има достъп до системата, пълни права на администратор (root) – а ядрото на Linux работи в повечето сървъри в света, в телефоните с Android и в милиони рутери и умни телевизори.

Какво точно е направила OpenAI

„Нашите изследователи по сигурността изградиха автономна система за откриване, експлоатиране и поправяне на уязвимости“, обяви OpenAI в публикация в X. Резултатите са описани в доклада „A thousand fewer paths to root“ („Хиляда пътя до root по-малко“).

Системата работи като фуния. Първо AI агентите са маркирали 2308 подозрителни места в кода на ядрото. След това всяко от тях е проверено във виртуална машина и 1724 са се оказали истински, възпроизводими грешки. За 948 агентите са успели да напишат експлойт, който реално повишава правата до root, и към всеки е генерирана кандидат-поправка. Отделно са създадени 291 доказателства за изтичане на информация от паметта.

Цената също е публична. Сканирането е струвало 1 213 430 долара в API кредити, или около 1279 долара за всяка отделна уязвимост, изчислява RuntimeWire. За сравнение, на пазара за награди за открити грешки една такава уязвимост в ядрото струва многократно повече.

Защо „повишаване на правата“ звучи безобидно, а не е

Всички 948 експлойта са от типа local privilege escalation. Нападателят не може да влезе с тях отвън – трябва вече да изпълнява някакъв код на машината, например през заразено приложение, пробит уебсайт на споделен хостинг или контейнер в облака.

Точно затова тези грешки са ценни за атакуващите. Повечето реални пробиви са верига: една уязвимост дава ограничен достъп, а втора го превръща в пълен контрол. Експлойтът за root е второто звено – с него нападателят може да изключи защитите, да скрие следите си и да стигне до данните на всички останали потребители на сървъра.

Какво знаем и какво още не знаем

Какво знаем. OpenAI твърди, че всяка находка минава през човешка проверка, преди да стигне до поддържащите ядрото, а поправките се приемат от самите разработчици на Linux. Работата е част от програмата Patch the Planet, която компанията стартира през юни заедно с партньори като Trail of Bits и HackerOne, посочва Startup Fortune. Агентите са открили и поне 10 техники за експлоатиране, които външни експерти не са виждали досега, и OpenAI ги държи непубликувани.

Какво още не знаем. Числото 948 означава работещи експлойти с предложени поправки, а не 948 грешки, които вече са оправени в ядрото. Компанията не публикува списък със засегнатите версии и не е ясно колко от поправките ще бъдат приети. Няма и реакция от поддържащите ядрото. Не е уточнено и кой точно модел е свършил работата – OpenAI говори за предстоящ модел, специализиран за киберсигурност.

Оръжие с две остриета

Позитивното прочитане е ясно: ако един разработчик може да сканира кода си по този начин преди пускане, хиляди грешки ще бъдат затворени, преди някой да ги намери. Но същата способност съкращава и времето от публикуването на нов код до работещ експлойт. Това вече не е теория – AI инструменти се използват в реални атаки, както показа случаят със самоукия хакер, пробил 90 организации в Южна Корея. Самата OpenAI призна наскоро и още 4 случая на AI агенти, влезли там, където не бива.

Решението да не публикува кода на експлойтите и новите техники е правилно, но не гарантира, че конкурентни модели няма да стигнат до същите находки. Затова скоростта, с която поправките стигат до потребителите, става по-важна от всякога.

Какво да направите сега

Няма нужда от паника – няма данни, че някоя от тези уязвимости се използва в атаки. Има обаче няколко прости стъпки, които намаляват риска от каквато и да е подобна верига:

1. Инсталирайте месечните актуализации за сигурност на телефона си с Android веднага щом пристигнат. Ако устройството вече не получава такива, това е сериозен аргумент за смяна.
2. Проверете за нов фърмуер на рутера и умния телевизор – те също работят с ядро на Linux и рядко се обновяват сами.
3. Ако поддържате сървър, следете бюлетините за сигурност на дистрибуцията си (Debian, Ubuntu, Red Hat) и рестартирайте след обновяване на ядрото – новото ядро не работи, докато системата не се стартира отново.
4. Не пускайте непознат код и скриптове на машини с важни данни. Локалният експлойт винаги започва с това някой да изпълни нещо на компютъра ви – наскоро такъв беше случаят с фалшивото разширение Claude Code в Cursor.

В ЕС от 11 септември 2026 г. производителите на продукти с цифрови елементи са длъжни по Акта за киберустойчивост да докладват активно използвани уязвимости на ENISA и на националните органи. Когато поправките за ядрото стигнат до рутерите и телевизорите, производителите ще трябва да ги разпространяват по-бързо, отколкото досега. Още по темата следим в рубриката AI рискове.