948 veier til root
OpenAI opplyste 4. november at en autonom kjede bygd rundt en ennå uutgitt cybermodell fant, validerte og skrev lapper for 948 sårbarheter for lokal rettighetsheving i Linux-kjernen i løpet av én kjøring midt i oktober. En slik feil lar en vanlig brukerkonto overta som root. Kjøringen kostet 1 213 430 dollar i API-kreditter, som selskapet regner til 1 279 dollar per fungerende exploit.
OpenAI beskriver fem trinn. Speideragenter velger revisjonsmål, analyseagenter leser dem, en triageagent prøver å gjenskape hver kandidat, flere agenter tester utnyttbarhet og lager lapper, og en menneskelig sikkerhetsforsker gjennomgår resultatet før noe rapporteres til vedlikeholderne.
Hva kjøringen ga
Speideragentene valgte ut 5 034 revisjonsmål som dekker omtrent 2,8 millioner kodelinjer, rundt 7 prosent av en kjerne OpenAI beskriver som over 40 millioner linjer. Analyseagentene laget 2 308 kandidatfunn innen 12 timer, til en kostnad av 316 549 dollar. I løpet av 30 timer til gjenskapte valideringstrinnet 1 724 av kandidatene, omkring 74,7 prosent, for 73 330 dollar. Bare 3,1 prosent av resten skyldtes feilaktig analyse fra modellen, ifølge OpenAI, mens de fleste andre falt på vanskelige kappløpsbetingelser eller på tidsbudsjettet.
Fra det validerte settet laget kjeden konseptbevis for 291 informasjonslekkasjer og 948 fungerende rettighetshevinger mot det OpenAI kaller en vanlig brukt Linux-distribusjon. Målmaskinene kjørte et standard skrivebordsoperativsystem, ikke en svekket utgave, under samme trusselmodell som konkurransene Pwn2Own og TyphoonPWN. Legger man de konkurransenes historiske kjernedusører på 20 000 og 70 000 dollar til grunn for 948 exploits, får OpenAI en hypotetisk verdi på 18,9 til 66,3 millioner dollar, eller 16 til 55 ganger kostnaden for kjøringen.
Den billigere sammenligningen
På en tilpasset versjon av kernelCTF, en kjerne med redusert angrepsflate, ga samme kjede 25 konseptbevis for informasjonslekkasjer og 21 rettighetshevinger for rundt 32 936 dollar. Som referanse påpeker OpenAI at kernelCTF så langt i 2026 har godtatt 26 bekreftede nulldagers rettighetshevinger. Om programmet godtok alle 21, anslår selskapet dusører på rundt 1,5 millioner dollar, omtrent 45 ganger kostnaden for skanningen.
Alle disse tallene er OpenAIs egne, om selskapets egen modell og egen kjede. Ingen av dem er gjenskapt uavhengig.
Et grunnlag i bevegelse
Selskapet sier oktoberkjøringen fant mer enn fem ganger så mange ukjente rettighetshevinger som en kjøring med GPT‑5.6 Sol i juli, til tross for tre måneders herding i mellomtiden. I juni rapporterte OpenAI innenfor initiativet Patch the Planet at GPT‑5.5 Cyber hadde laget 24 rettighetshevinger i kjernen. Den nye kjeden tilskrives minst 10 ukjente utnyttelsesteknikker.
Vedlikeholderne var også travle
I de ti dagene skanningen pågikk ble over 100 rettighetshevinger i Linux lappet eller fikk lapper under forberedelse fra andre bidragsytere, ifølge OpenAI, og rundt 300 flere ble diskutert offentlig. Det er konteksten selskapet bruker for å hevde at den operative flaskehalsen nå er automatisk lapping, ikke oppdagelse.
Den rausere konklusjonen er rettet mot alle som drifter en delt maskin: på kort og mellomlang sikt bør en konto med lave rettigheter på et system som ikke er oppdatert, behandles som funksjonelt likeverdig med root-tilgang for en velutstyrt angriper. OpenAI anbefaler isolasjonslag som Firecracker og gVisor for å begrense omfanget.
Hva som skal følges
Hvor mange av de 948 som når vedlikeholderne, og i hvilken stand. OpenAI sier det begynte med de kritiske sårbarhetene etter råd fra kjernens miljø, og at det arbeider med Patch the Planet-partnere om flere rapporter og lapper. Kjernens eget varselstrøm vil vise hvor mye av dette som blir leverte rettelser.
