948 طريقًا إلى الجذر
أعلنت OpenAI في الرابع من نوفمبر أن خطًا آليًا مبنيًا على نموذج سيبراني لم يُنشر بعد اكتشف وتحقق وكتب رقعات لـ948 ثغرة رفع صلاحيات محلي في نواة لينكس خلال تشغيل واحد في منتصف أكتوبر. وتتيح ثغرة من هذا النوع لحساب مستخدم عادي أن يحصل على صلاحيات الجذر. وكلّف التشغيل 1,213,430 دولارًا من أرصدة الواجهة البرمجية، أي 1279 دولارًا لكل ثغرة عاملة بحسب حساب الشركة.
تصف OpenAI خمس مراحل. وكلاء استطلاع يختارون أهداف التدقيق، ووكلاء تحليل يقرأونها، ووكيل فرز يحاول إعادة إنتاج كل نتيجة مرشحة، ووكلاء آخرون يختبرون قابلية الاستغلال وينتجون الرقعات، ثم يراجع باحث أمني بشري النتيجة قبل إبلاغ القائمين على الصيانة بأي شيء.
ماذا أنتج التشغيل
اختار وكلاء الاستطلاع 5034 هدف تدقيق تغطي نحو 2.8 مليون سطر برمجي، أي قرابة 7 بالمئة من نواة تصفها OpenAI بأنها تتجاوز أربعين مليون سطر. وأنتج وكلاء التحليل 2308 نتائج مرشحة في غضون 12 ساعة بكلفة 316,549 دولارًا. وفي ثلاثين ساعة إضافية أعادت مرحلة التحقق إنتاج 1724 من تلك النتائج، أي نحو 74.7 بالمئة، بكلفة 73,330 دولارًا. وبحسب OpenAI، لم يكن سوى 3.1 بالمئة من الباقي ناتجًا عن تحليل خاطئ من النموذج، أما معظم البقية فتعثّر بسبب شروط تسابق صعبة أو بسبب حدود الوقت.
ومن المجموعة المتحقق منها أنتج الخط أدلة مفهوم لـ291 ثغرة تسريب معلومات و948 عملية رفع صلاحيات عاملة ضد ما تسميه OpenAI توزيعة لينكس شائعة الاستخدام. وكانت الأجهزة المستهدفة تشغّل نظام تشغيل مكتبيًا قياسيًا لا نسخة مُضعَّفة، وفق نموذج التهديد المستخدم في مسابقتي Pwn2Own وTyphoonPWN. وبتطبيق مكافآت النواة التاريخية في تلك المسابقتين، وهي 20 ألف دولار و70 ألف دولار، على 948 ثغرة، تحصل OpenAI على تقييم افتراضي يتراوح بين 18.9 و66.3 مليون دولار، أي 16 إلى 55 ضعف كلفة التشغيل.
المقارنة الأرخص
وعلى نسخة معدّلة من kernelCTF، وهي نواة بمساحة هجوم مقلّصة، أنتج الخط نفسه 25 دليل تسريب معلومات و21 عملية رفع صلاحيات بكلفة نحو 32,936 دولارًا. وللمقارنة، تشير OpenAI إلى أن kernelCTF قبِل 26 ثغرة رفع صلاحيات من نوع اليوم الصفري مؤكدة في 2026 حتى الآن. ولو قبِل البرنامج الـ21 كلها، تقدّر الشركة المكافآت بنحو 1.5 مليون دولار، أي قرابة 45 ضعف كلفة الفحص.
كل هذه الأرقام من OpenAI نفسها، وتتعلق بنموذجها وخطها الآلي. ولم يُعَد إنتاج أي منها بصورة مستقلة.
أساس متحرك
تقول الشركة إن تشغيل أكتوبر وجد أكثر من خمسة أضعاف ما وجده تشغيل بنموذج GPT‑5.6 Sol في يوليو من ثغرات رفع صلاحيات غير معروفة سابقًا، على الرغم من ثلاثة أشهر من التحصين بينهما. وفي يونيو، في إطار مبادرة Patch the Planet، أعلنت OpenAI أن GPT‑5.5 Cyber أنتج 24 عملية رفع صلاحيات في النواة. ويُنسب إلى الخط الجديد ما لا يقل عن عشر تقنيات استغلال غير معروفة سابقًا.
القائمون على الصيانة كانوا مشغولين أيضًا
خلال الأيام العشرة التي استمر فيها الفحص، قالت OpenAI إن أكثر من مئة ثغرة رفع صلاحيات في لينكس رُقِّعت أو كانت لها رقعات قيد الإعداد من مساهمين آخرين، ونحو ثلاث مئة أخرى كانت موضع نقاش علني. وهذا هو السياق الذي تستخدمه الشركة للقول إن العقبة التشغيلية صارت توليد الرقعات آليًا، لا الاكتشاف.
أما خلاصتها الأصرح فهي موجهة إلى كل من يدير جهازًا مشتركًا: في المدى القريب والمتوسط، ينبغي التعامل مع حساب منخفض الصلاحيات على نظام غير محدّث بالرقعات على أنه مكافئ عمليًا لصلاحية الجذر بالنسبة إلى مهاجم جيد التمويل. وتوصي OpenAI بطبقات عزل مثل Firecracker وgVisor للحد من نطاق الضرر.
ما يجب متابعته
كم من الـ948 يصل إلى القائمين على الصيانة، وبأي حال. تقول OpenAI إنها بدأت بالثغرات الحرجة بناء على توجيهات مجتمع النواة، وإنها تعمل مع شركاء Patch the Planet على تقارير ورقعات أخرى. وسيُظهر تدفق تنبيهات النواة نفسها كم من هذا يتحول إلى إصلاحات منشورة.
