OpenAIs automatiserte system for cybersikkerhetsforskning fant 948 unike sårbarheter i Linux-kjernen under en kampanje i oktober. Sårbarhetene ble identifisert gjennom 1169 fungerende eksempler på lokal privilegieeskalering, kjent som LPE.

En lokal bruker kan i slike tilfeller potensielt utnytte svakheter til å oppnå høyere privilegier, inkludert root-tilgang. OpenAI opplyser at systemet analyserte tusenvis av mulige sikkerhetsproblemer i et kontrollert miljø, før mennesker gjennomgikk resultatene.

Fem trinn i analysen

Hele kampanjen kostet 1,21 millioner dollar i API-kreditter. Det tilsvarer rundt 1279 dollar per identifiserte LPE-sårbarhet.

Systemet arbeidet i fem trinn: søk etter sårbarheter, dynamisk validering, vurdering av om svakhetene kunne utnyttes, generering av oppdateringer og menneskelig kontroll. Kampanjen brukte en ny cybersikkerhetsmodell som OpenAI foreløpig ikke har offentliggjort.

Først kartla såkalte rekognoseringsagenter deler av Linux-kjernen som kunne være knyttet til sikkerhet. Det reduserte søket til 5034 mål, som til sammen omfattet rundt 2,8 millioner kodelinjer – omtrent sju prosent av hele kjernen.

Analyseagentene fant 2308 kandidater i disse områdene i løpet av 12 timer. Systemet forsøkte deretter å gjenskape hvert problem i isolerte virtuelle maskiner, og bekreftet 1724 sårbarheter i løpet av de neste 30 timene.

Genererte fungerende utnyttelser

Agenter som utviklet utnyttelser, undersøkte om de validerte svakhetene kunne brukes til å lekke informasjon eller oppnå høyere lokale privilegier. Resultatet var 291 såkalte proof-of-concept-eksempler på informasjonslekkasjer og 1169 fungerende LPE-utnyttelser.

En analyse av variantene viste at utnyttelsene stammet fra 948 ulike sårbarheter. Samtidig genererte systemet forslag til oppdateringer. OpenAI sier at sikkerhetsforskere gikk gjennom forslagene før de ble rapportert til Linux-vedlikeholderne.

Selskapet opplyser at hundrevis av rapporter og oppdateringer for kritiske sårbarheter allerede er sendt inn i tråd med retningslinjene til Linux-kjernens utviklermiljø. OpenAI samarbeider også med partnere i initiativet Patch the Planet om å rapportere flere problemer og bidra til å løse dem.

Fant metoder som ikke var dokumentert

Forskerne undersøkte separat 166 av utnyttelseseksemplene. De konkluderte med at agentene hadde brukt minst ti metoder som, basert på teamets tilgjengelige informasjon, ikke tidligere var dokumentert. Uavhengige eksperter på utnyttelse av Linux-kjernen som ble konsultert, vurderte også metodene som nye.

Metodene omfattet blant annet teknikker for å plassere objekter i kjernens minnebuffer, gjøre utnyttelser mer pålitelige og heve privilegier ved hjelp av data alene, uten tradisjonelle kodeendringer.

Større omfang enn i juli

Oktobers resultater var betydelig større enn i en tidligere test. I juli 2026 fant og utnyttet modellen GPT-5.6 Sol 166 unike LPE-sårbarheter til en kostnad på 513 690 dollar.

Oktoberrunden identifiserte 948 sårbarheter – mer enn fem ganger så mange – selv om Linux-kjernen i mellomtiden hadde gjennomgått ytterligere tre måneder med sikkerhetsforsterkning.

OpenAI sammenlignet de 948 sårbarhetene med historiske belønninger for feil i Linux-kjernen fra konkurransene Pwn2Own og TyphoonPWN. Med disse belønningene som grunnlag kom selskapet fram til et hypotetisk anslag på mellom 18,9 og 66,3 millioner dollar. Det tilsvarer 16 til 55 ganger systemets kostnad.

OpenAI understreker at sammenligningen bare er illustrerende. Beløpet er ikke en faktisk belønning selskapet har mottatt for å finne sårbarhetene.

Selskapet sier målet er å hjelpe forsvarere med å oppdage og rette sårbarheter før angripere kan utnytte dem. OpenAI trekker også fram automatisert generering av oppdateringer og gjentatte sikkerhetstester som viktig etter hvert som modellene blir bedre. Resultatene er publisert som en del av initiativet Patch the Planet.