948 vägar till root
OpenAI uppgav den 4 november att en autonom kedja byggd kring en ännu inte släppt cybermodell hittade, validerade och skrev lappar för 948 sårbarheter för lokal rättighetshöjning i Linuxkärnan under en enda körning i mitten av oktober. Ett sådant fel låter ett vanligt användarkonto ta över som root. Körningen kostade 1 213 430 dollar i API-krediter, vilket företaget räknar till 1 279 dollar per fungerande exploit.
OpenAI beskriver fem steg. Spanaragenter väljer granskningsmål, analysagenter läser dem, en triageagent försöker återskapa varje kandidat, ytterligare agenter prövar utnyttjbarheten och genererar lappar, och en mänsklig säkerhetsforskare granskar resultatet innan något rapporteras till underhållarna.
Vad körningen gav
Spanaragenterna valde ut 5 034 granskningsmål som täcker omkring 2,8 miljoner rader kod, ungefär 7 procent av en kärna som OpenAI beskriver som över 40 miljoner rader. Analysagenterna tog fram 2 308 kandidatfynd inom 12 timmar, till en kostnad av 316 549 dollar. Under ytterligare 30 timmar återskapade valideringssteget 1 724 av kandidaterna, omkring 74,7 procent, för 73 330 dollar. Bara 3,1 procent av resten berodde på felaktig analys från modellen, enligt OpenAI; merparten föll på svåra kapplöpningsvillkor eller på tidsbudgeten.
Ur den validerade mängden byggde kedjan konceptbevis för 291 informationsläckor och 948 fungerande rättighetshöjningar mot vad OpenAI kallar en vanligt förekommande Linuxdistribution. Målmaskinerna körde ett standardoperativsystem för skrivbordsbruk, inte en försvagad version, under samma hotmodell som tävlingarna Pwn2Own och TyphoonPWN. Om de tävlingarnas historiska kärnbelöningar på 20 000 och 70 000 dollar läggs på 948 exploits får OpenAI en hypotetisk värdering på 18,9 till 66,3 miljoner dollar, eller 16 till 55 gånger körningens kostnad.
Den billigare jämförelsen
På en anpassad version av kernelCTF, en kärna med minskad attackyta, gav samma kedja 25 konceptbevis för informationsläckor och 21 rättighetshöjningar för omkring 32 936 dollar. Som referens noterar OpenAI att kernelCTF hittills under 2026 godtagit 26 bekräftade nolldagars rättighetshöjningar. Om programmet godtog alla 21 uppskattar företaget belöningar på omkring 1,5 miljoner dollar, ungefär 45 gånger skanningskostnaden.
Samtliga siffror kommer från OpenAI och handlar om företagets egen modell och egen kedja. Ingen av dem har återskapats oberoende.
En rörlig utgångspunkt
Företaget säger att oktoberkörningen hittade mer än fem gånger så många tidigare okända rättighetshöjningar som en körning med GPT‑5.6 Sol i juli, trots tre månaders härdning däremellan. I juni rapporterade OpenAI inom initiativet Patch the Planet att GPT‑5.5 Cyber tagit fram 24 rättighetshöjningar i kärnan. Den nya kedjan tillskrivs minst 10 tidigare okända utnyttjandetekniker.
Underhållarna var också upptagna
Under de tio dagar skanningen pågick lappades eller fick över 100 rättighetshöjningar i Linux förberedda lappar från andra bidragsgivare, enligt OpenAI, och omkring 300 fler diskuterades offentligt. Det är sammanhanget företaget använder för att hävda att den operativa flaskhalsen nu är automatisk lappgenerering, inte upptäckt.
Den rakare slutsatsen riktar sig till alla som driver en delad maskin: på kort och medellång sikt bör ett konto med låga rättigheter på ett system som inte är uppdaterat betraktas som funktionellt likvärdigt med root-åtkomst för en välresursatt angripare. OpenAI rekommenderar isoleringslager som Firecracker och gVisor för att begränsa skadeområdet.
Att följa
Hur många av de 948 som når underhållarna, och i vilket skick. OpenAI säger att man började med de kritiska sårbarheterna efter råd från kärnans gemenskap och arbetar med Patch the Planet-partner på fler rapporter och lappar. Kärnans eget flöde av säkerhetsmeddelanden visar hur mycket av detta som blir levererade rättelser.
