ИИ-агенты дошли до патчей ядра Linux: OpenAI подтвердила 948 уязвимостей

OpenAI провела исследование в середине октября 2026 года с ещё не выпущенной cyber-моделью. ИИ-агенты сами искали ошибки, воспроизводили их и готовили исправления. Весь прогон обошёлся в $1 213 430 API-кредитами, или $1 279 на уникальную уязвимость.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Отбор и проверка. Сначала агенты выбрали 5 034 участка для аудита: 2,8 млн строк, около 7% ядра. Отбор стоил $3 426. За 12 часов агенты нашли 2 308 кандидатов, а за 30 часов воспроизвели 1 724 ошибки, или 74,7%. После проверки возможности повышения прав и устранения повторов команда получила 948 уникальных уязвимостей.

В июле GPT-5.6 Sol нашла 166 таких уязвимостей за $513 690. Октябрьская модель нашла в 5,7 раза больше при бюджете в 2,4 раза выше. Каждый прогон проверял актуальное на тот момент ядро Linux.

Более сильной модели понадобилось меньше подсказок. Сборник из 103 техник повысил успех GPT-5.5 Cyber с 76,2% до 88,9%. Для GPT-5.6 Cyber тот же приём добавил лишь 1,5 процентного пункта.

Патчи у мейнтейнеров. К завершению десятидневного исследования разработчики Linux уже внесли в основное ядро исправления для 61 уязвимости. Ещё для 43 существовали предварительные патчи, а 299 публично обсуждались. OpenAI отправила мейнтейнерам сотни отчётов и исправлений для критических ошибок.

Мейнтейнеры других open source проектов могут подать заявку в Patch the Planet. Отобранным проектам дают неделю работы инженера Trail of Bits с подготовкой патчей и шесть месяцев ChatGPT Pro.

Первоисточник: [исследование OpenAI от 4 ноября 2026 года](https://openai.com/index/a-thousand-fewer-paths-to-root).

Оставшиеся отчёты и патчи OpenAI передаёт мейнтейнерам постепенно через Patch the Planet.