रूट तक पहुँचने के 948 रास्ते
OpenAI ने 4 नवंबर को बताया कि एक अप्रकाशित साइबर मॉडल पर बनी स्वचालित पाइपलाइन ने अक्तूबर के मध्य की एक ही दौड़ में लिनक्स कर्नेल में स्थानीय विशेषाधिकार वृद्धि की 948 खामियाँ खोजीं, उन्हें जाँचा और उनके पैच लिखे। इस तरह की खामी एक आम उपयोगकर्ता खाते को रूट के अधिकार दे देती है। इस दौड़ पर 12,13,430 डॉलर के एपीआई क्रेडिट खर्च हुए, जिसे कंपनी हर कारगर एक्सप्लॉइट के लिए 1,279 डॉलर बताती है।
OpenAI पाँच चरण बताती है। स्काउट एजेंट जाँच के लक्ष्य चुनते हैं, एनालिस्ट एजेंट उन्हें पढ़ते हैं, एक ट्रायाज एजेंट हर संभावित निष्कर्ष को दोहराने की कोशिश करता है, आगे के एजेंट उसकी उपयोगिता जाँचते हैं और पैच बनाते हैं, और एक मानव सुरक्षा शोधकर्ता मेंटेनरों को कुछ भी बताने से पहले नतीजा देखता है।
दौड़ से क्या निकला
स्काउट एजेंटों ने 5,034 जाँच लक्ष्य चुने, जो लगभग 28 लाख कोड पंक्तियों को समेटते हैं, यानी उस कर्नेल का करीब 7 प्रतिशत जिसे OpenAI चार करोड़ से अधिक पंक्तियों का बताती है। एनालिस्ट एजेंटों ने 12 घंटे में 2,308 संभावित निष्कर्ष बनाए, जिन पर 3,16,549 डॉलर लगे। अगले 30 घंटों में सत्यापन चरण ने उनमें से 1,724 को दोहराया, यानी करीब 74.7 प्रतिशत, 73,330 डॉलर में। OpenAI के अनुसार बाकी में से केवल 3.1 प्रतिशत मॉडल के गलत विश्लेषण के कारण था, और शेष अधिकांश कठिन रेस कंडीशन या समय सीमा पर अटके।
सत्यापित समूह से पाइपलाइन ने 291 सूचना रिसाव खामियों के प्रमाण और 948 कारगर विशेषाधिकार वृद्धि एक्सप्लॉइट बनाए, उस चीज़ के विरुद्ध जिसे OpenAI आम इस्तेमाल वाला लिनक्स वितरण कहती है। लक्ष्य मशीनें कमज़ोर किया गया संस्करण नहीं, बल्कि मानक डेस्कटॉप ऑपरेटिंग सिस्टम चला रही थीं, उसी खतरा मॉडल के तहत जो Pwn2Own और TyphoonPWN प्रतियोगिताएँ इस्तेमाल करती हैं। उन प्रतियोगिताओं के पुराने कर्नेल इनाम, 20,000 और 70,000 डॉलर, 948 एक्सप्लॉइट पर लगाने से OpenAI को 1.89 से 6.63 करोड़ डॉलर का काल्पनिक मूल्य मिलता है, यानी दौड़ की लागत का 16 से 55 गुना।
सस्ती तुलना
kernelCTF के एक अनुकूलित संस्करण पर, जो घटी हुई आक्रमण सतह वाला कर्नेल है, उसी पाइपलाइन ने लगभग 32,936 डॉलर में 25 सूचना रिसाव प्रमाण और 21 विशेषाधिकार वृद्धि एक्सप्लॉइट बनाए। संदर्भ के लिए OpenAI बताती है कि kernelCTF ने 2026 में अब तक 26 पुष्ट शून्य-दिवस विशेषाधिकार वृद्धि एक्सप्लॉइट स्वीकार किए हैं। अगर कार्यक्रम सभी 21 स्वीकार करता, तो कंपनी के अनुमान में करीब 15 लाख डॉलर इनाम मिलते, यानी स्कैन लागत का लगभग 45 गुना।
ये सभी आँकड़े OpenAI के ही हैं और उसके अपने मॉडल तथा अपनी पाइपलाइन के बारे में हैं। इनमें से किसी को स्वतंत्र रूप से दोहराया नहीं गया है।
खिसकता आधार
कंपनी कहती है कि अक्तूबर की दौड़ ने जुलाई में GPT‑5.6 Sol की दौड़ से पाँच गुना से अधिक नई विशेषाधिकार वृद्धि खामियाँ खोजीं, बीच के तीन महीनों में हुई मज़बूती के बावजूद। जून में, अपनी Patch the Planet पहल के तहत, OpenAI ने बताया था कि GPT‑5.5 Cyber ने कर्नेल में 24 विशेषाधिकार वृद्धि एक्सप्लॉइट बनाए थे। नई पाइपलाइन को कम से कम 10 नई शोषण तकनीकों का श्रेय दिया गया है।
मेंटेनर भी व्यस्त थे
OpenAI के मुताबिक, स्कैन चलने के उन दस दिनों में लिनक्स की 100 से अधिक विशेषाधिकार वृद्धि खामियाँ दूसरे योगदानकर्ताओं ने पैच कीं या उनके पैच तैयार थे, और करीब 300 अन्य पर सार्वजनिक चर्चा चल रही थी। इसी संदर्भ में कंपनी तर्क देती है कि अब परिचालन की अड़चन खोज नहीं, बल्कि स्वचालित पैच निर्माण है।
उसका सीधा निष्कर्ष साझा मशीन चलाने वाले हर व्यक्ति के लिए है: निकट और मध्यम अवधि में, पैच से पिछड़े सिस्टम पर कम विशेषाधिकार वाले खाते को संसाधन-संपन्न हमलावर के लिए व्यावहारिक रूप से रूट पहुँच के बराबर माना जाना चाहिए। OpenAI नुकसान सीमित रखने के लिए Firecracker और gVisor जैसी अलगाव परतों की सलाह देती है।
आगे क्या देखना है
948 में से कितनी खामियाँ मेंटेनरों तक पहुँचती हैं, और किस हालत में। OpenAI कहती है कि उसने कर्नेल समुदाय की सलाह मानकर गंभीर खामियों से शुरुआत की और वह आगे की रिपोर्ट तथा पैच पर Patch the Planet साझेदारों के साथ काम कर रही है। कर्नेल की अपनी चेतावनी धारा बताएगी कि इसमें से कितना असली सुधार बनता है।
