ეს მონაცემები თავად OpenAI-ს ეკუთვნის, ხოლო გამოყენებული კიბერმოდელი საჯაროდ ჯერ არ გამოსულა.
OpenAI-ს უსაფრთხოების მკვლევრებმა შექმნეს ხელოვნური ინტელექტის აგენტების ავტომატური სისტემა, რომელმაც ოქტომბრის შუა რიცხვებში Linux-ის ბირთვში 948 უნიკალური სუსტი წერტილი აღმოაჩინა, მათზე შეტევა მიიტანა და გამოსასწორებელი კოდიც დაწერა. ამის შესახებ კომპანიის ოფიციალური კვლევითი ბლოგიდან ვიგებთ, სახელწოდებით „A thousand fewer paths to root“, რომელსაც Interesting Engineering მიმოიხილავს. პროექტის მიზანია, დამცველებმა სისტემური შეცდომები ჰაკერებზე ადრე იპოვონ და დახურონ. ტესტირებისთვის კომპანიამ თავისი ახალი, ჯერ გამოუქვეყნებელი და უსახელო კიბერმოდელი გამოიყენა.
სამიზნეს წარმოადგენდა ეგრეთ წოდებული LPE, ანუ უფლებების ადგილობრივი გაზრდის ხარვეზები. რას ნიშნავს ეს მარტივ ენაზე? თუ ჩვეულებრივ მომხმარებელს კომპიუტერზე უკვე აქვს გარკვეული წვდომა, ასეთი შეცდომის გამოყენებით მას შეუძლია მოიპოვოს „root“ სტატუსი, ანუ სისტემის სრული და შეუზღუდავი ადმინისტრატორული კონტროლი.
როგორ მუშაობს ხუთსაფეხურიანი სისტემა
პროცესი ხუთ ეტაპად წარიმართა და სხვადასხვა როლის მქონე AI აგენტები გააერთიანა. თავდაპირველად მზვერავმა აგენტებმა Linux-ის ბირთვში უსაფრთხოებისთვის მნიშვნელოვანი ნაწილები შეარჩიეს, რაც მთლიანი კოდის დაახლოებით 7 პროცენტს, ანუ 2,8 მილიონ ხაზს მოიცავდა. ამის შემდეგ ანალიტიკოსმა აგენტებმა სულ რაღაც 12 საათში 2 308 საეჭვო ადგილი მონიშნეს.
მესამე ეტაპზე სისტემამ იზოლირებულ ვირტუალურ გარემოში თითოეული ვარაუდის გადამოწმება სცადა და 30 საათში 1 724 რეალური პრობლემა დაადასტურა. შემდეგ საქმეში შემტევი აგენტები ჩაერთნენ, რომლებმაც მუშა გამტეხი კოდები ააწყვეს, ვარიანტების ანალიზმა კი ეს ყველაფერი 948 განსხვავებულ ხარვეზამდე დაიყვანა. ბოლო საფეხურზე სისტემამ თავადვე დაწერა განახლებები ამ ხარვეზების დასახურად, თუმცა გაგზავნამდე ყველა აღმოჩენა ადამიანმა მკვლევრებმა შეამოწმეს.
ფასი და სრულიად ახალი მეთოდები
მთლიანი ოპერაცია OpenAI-ს API კრედიტების სახით 1,21 მილიონი დოლარი დაუჯდა, რაც ერთ აღმოჩენილ ხარვეზზე დაახლოებით 1 279 დოლარს უდრის. შედეგების შესწავლისას გაირკვა კიდევ ერთი საინტერესო დეტალი: 166 შეტევის ნიმუშში აგენტებმა გამოიყენეს გატეხვის სულ მცირე 10 ისეთი ხერხი, რომლებიც მანამდე არსად იყო აღწერილი. დამოუკიდებელმა ექსპერტებმაც დაადასტურეს, რომ ეს მეთოდები სრულიად ახალია.
პროგრესი წინა ცდასთან შედარებით აშკარაა. 2026 წლის ივლისში, როცა კომპანიამ GPT-5.6 Sol მოდელი გამოიყენა, სისტემამ 166 უნიკალური LPE ხარვეზი იპოვა. ოქტომბრის გაშვებამ კი ხუთჯერ მეტი პრობლემა გამოავლინა, მიუხედავად იმისა, რომ ამ სამ თვეში Linux-ის დაცვა კიდევ უფრო გამკაცრდა.
OpenAI-მ უკვე გაუგზავნა ასობით ანგარიში და გამოსასწორებელი კოდი Linux-ის ძირითად გუნდს, დანარჩენ ნაწილზე კი Patch the Planet-ის პარტნიორებთან ერთად მუშაობს. ისეთი ცნობილი ჰაკერული კონკურსების ტარიფებით, როგორებიცაა Pwn2Own და TyphoonPWN, ამ აღმოჩენების პირობითი საბაზრო ღირებულება 18,9-იდან 66,3 მილიონ დოლარამდე მერყეობს, თუმცა ეს მხოლოდ საილუსტრაციო შეფასებაა და არა რეალური შემოსავალი.
სურათის სრულად აღსაქმელად რამდენიმე დათქმა უნდა გავითვალისწინოთ. ყველა დასახელებული რიცხვი თავად OpenAI-ს ანგარიშიდან მოდის და ახალი მოდელი ჯერ საჯარო არ არის. გარდა ამისა, LPE ტიპის ხარვეზები დისტანციურად ვერ მუშაობს, რადგან შემტევს კომპიუტერზე საწყისი წვდომა უკვე უნდა ჰქონდეს.
| შემოწმებული სამიზნეები | 5 034 უბანი (2,8 მილიონი ხაზი, კოდის 7%) |
| საწყისი საეჭვო აღმოჩენები | 2 308 კანდიდატი 12 საათში |
| დადასტურებული პრობლემები | 1 724 შემთხვევა 30 საათში |
| მუშა გამტეხი კოდები | 1 169 LPE და 291 ინფორმაციის გაჟონვის ტესტი |
| უნიკალური ხარვეზები | 948 განსხვავებული LPE სუსტი წერტილი |
| ოქტომბრის გაშვების ხარჯი | 1,21 მილიონი დოლარი API კრედიტებით (1 279 დოლარი ხარვეზზე) |
| ივლისის გაშვება (GPT-5.6 Sol) | 166 უნიკალური LPE ხარვეზი, 513 690 დოლარი |
წყარო: OpenAI: A thousand fewer paths to root (Nov 2026) | Interesting Engineering: OpenAI pipeline found 948 Linux flaws and 10 novel exploit techniques (4 Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
