948 veje til root
OpenAI oplyste den 4. november, at en autonom kæde bygget omkring en endnu ikke udgivet cybermodel fandt, validerede og skrev lapper til 948 sårbarheder for lokal rettighedsforøgelse i Linux-kernen under en enkelt kørsel midt i oktober. En sådan fejl lader en almindelig brugerkonto overtage som root. Kørslen kostede 1.213.430 dollars i API-kredit, hvilket selskabet regner til 1.279 dollars per fungerende exploit.
OpenAI beskriver fem trin. Spejderagenter udvælger revisionsmål, analyseagenter læser dem, en triageagent forsøger at genskabe hver kandidat, yderligere agenter prøver udnyttelsesmuligheden og laver lapper, og en menneskelig sikkerhedsforsker gennemgår resultatet, før noget rapporteres til vedligeholderne.
Hvad kørslen gav
Spejderagenterne udvalgte 5.034 revisionsmål, der dækker omkring 2,8 millioner kodelinjer, cirka 7 procent af en kerne, som OpenAI beskriver som mere end 40 millioner linjer. Analyseagenterne frembragte 2.308 kandidatfund inden for 12 timer til en pris af 316.549 dollars. I yderligere 30 timer genskabte valideringstrinnet 1.724 af kandidaterne, omkring 74,7 procent, for 73.330 dollars. Kun 3,1 procent af resten skyldtes forkert analyse fra modellen, ifølge OpenAI, mens de fleste øvrige faldt på svære kapløbsbetingelser eller på tidsbudgettet.
Ud af den validerede mængde byggede kæden konceptbeviser for 291 informationslæk og 948 fungerende rettighedsforøgelser mod det, OpenAI kalder en almindeligt anvendt Linux-distribution. Målmaskinerne kørte et standardoperativsystem til skrivebordsbrug, ikke en svækket udgave, under samme trusselmodel som konkurrencerne Pwn2Own og TyphoonPWN. Lægges disse konkurrencers historiske kernedusører på 20.000 og 70.000 dollars til grund for 948 exploits, får OpenAI en hypotetisk værdi på 18,9 til 66,3 millioner dollars, eller 16 til 55 gange kørslens pris.
Den billigere sammenligning
På en tilpasset udgave af kernelCTF, en kerne med reduceret angrebsflade, gav samme kæde 25 konceptbeviser for informationslæk og 21 rettighedsforøgelser for omkring 32.936 dollars. Som pejlemærke bemærker OpenAI, at kernelCTF hidtil i 2026 har godkendt 26 bekræftede nuldags rettighedsforøgelser. Hvis programmet godkendte alle 21, vurderer selskabet dusører på omkring 1,5 millioner dollars, cirka 45 gange prisen for skanningen.
Alle disse tal er OpenAI’s egne og handler om selskabets egen model og egen kæde. Ingen af dem er genskabt uafhængigt.
Et grundlag i bevægelse
Selskabet siger, at oktoberkørslen fandt mere end fem gange så mange ukendte rettighedsforøgelser som en kørsel med GPT‑5.6 Sol i juli, trods tre måneders hærdning i mellemtiden. I juni rapporterede OpenAI inden for initiativet Patch the Planet, at GPT‑5.5 Cyber havde lavet 24 rettighedsforøgelser i kernen. Den nye kæde tilskrives mindst 10 ukendte udnyttelsesteknikker.
Vedligeholderne havde også travlt
I de ti dage skanningen kørte, blev mere end 100 rettighedsforøgelser i Linux lappet eller fik lapper under forberedelse fra andre bidragydere, ifølge OpenAI, og omkring 300 flere blev drøftet offentligt. Det er den sammenhæng, selskabet bruger til at hævde, at den driftsmæssige flaskehals nu er automatisk lapning og ikke opdagelse.
Den mere direkte konklusion er rettet til alle, der driver en delt maskine: på kort og mellemlangt sigt bør en konto med lave rettigheder på et system, der ikke er opdateret, behandles som funktionelt ligestillet med root-adgang for en velpolstret angriber. OpenAI anbefaler isolationslag som Firecracker og gVisor til at begrænse omfanget.
Hvad der skal følges
Hvor mange af de 948, der når vedligeholderne, og i hvilken stand. OpenAI siger, at man begyndte med de kritiske sårbarheder efter råd fra kernens fællesskab, og at man arbejder med Patch the Planet-partnere om flere rapporter og lapper. Kernens eget varselsflow vil vise, hvor meget af dette der bliver leverede rettelser.
