Нейросети OpenAI за несколько часов обнаружили в ядре Linux 1724 подтверждённые уязвимости, примерно 950 из которых позволяют получить root-права — высший уровень доступа в системе. Для части из них ИИ-агенты GPT-5.5 и GPT-5.6 Cyber подготовили рабочие эксплойты.
Эксперимент обошёлся OpenAI в $1,21 млн, но каждый эксплойт в среднем стоил лишь $1,279 тыс. Для сравнения: участники конкурсов Pwn2Own и TyphoonPWN тратят на создание одного эксплойта $20–70 тыс., то есть применение нейросетей оказалось выгоднее в 16–55 раз.
Работа шла в несколько этапов: полдня заняло сканирование кода, где нашли около 2300 потенциально опасных участков, ещё 30 часов ушло на прототипы и их проверку. Затем ИИ-агенты подготовили эксплойты и патчи. Часть эксплойтов сработала даже при включённых SMEP, SMAP, KASLR и HARDENED_USERCOPY — 21 из них повышает права доступа, 25 позволяет красть информацию.
Данные об уязвимостях OpenAI передала сообществу разработчиков ядра. Выяснилось, что часть проблем ранее нашли живые тестировщики, а для некоторых уже готовы или готовятся патчи. Неизвестно, попала ли информация о находках ИИ в открытый доступ.
ИИ уже применяется для поиска уязвимостей в Linux: в релизе 7.2 от 16 августа 2026 года нейросети помогли выявить 1500 проблем. При этом для ядра 7.3, вышедшего 18 октября 2026 года, от трети до половины из 648 предложенных патчей были низкоприоритетными исправлениями и уточнениями, инициированными ИИ.