😈 Агенты OpenAI нашли 948 уязвимостей повышения привилегий в Linux OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей. В её основу легла — GPT-6 Cyber — Исследователи собрали вокруг неё многоступенчатый пайплайн: одни агенты выбирают перспективные участки кода, другие ищут потенциальные ошибки, затем система пытается воспроизвести их в изолированной среде, проверить возможность эксплуатации и подготовить патчи В середине октября 2026 года этот процесс запустили на ядре Linux (проверяли не всё ядро): ◦ Для анализа выбрали 5034 участка кода — около 2,8 млн строк, или примерно 7% кодовой базы Linux; ◦ Результат — 2308 потенциальных проблем, 1724 воспроизведённые уязвимости и 948 уникальных уязвимостей повышения привилегий (LPE), для которых удалось создать рабочие эксплойты. Весь прогон обошёлся OpenAI в $1.213.430 API‑кредитов — в пересчёте на одну уникальную LPE‑уязвимость получается около $1.279 Для сравнения компания приводит исторические выплаты хакерских соревнований: Pwn2Own предлагал за эксплойт повышения привилегий в ядре Linux около 20 тысяч долларов, а TyphoonPWN — 70 тысяч По таким расценкам на 948 найденных уязвимостей, получится от 18,9 до 66,3 млн долларов. 🧑💻 Этичный хакер
- 17
- 7
- 6
- 5
- 2