OpenAI يكتشف 948 ثغرة في لينكس بواسطة نموذج سيبراني للذكاء الاصطناعي

أعلنت OpenAI في 4 نوفمبر أن خط أنابيب الأمن الذاتي لديها اكتشف وولّد تحديثات إصلاح لـ 948 ثغرة تصعيد صلاحيات محلية في نواة لينكس خلال جولة اختبار واحدة في منتصف أكتوبر. تضمّن الإنجاز نموذجًا أوليًا يستخدم نموذجًا سيبرانيًا لم يُنشر بعد، وقد تحقّق من 1,724 ثغرة من بين 2,308 مرشّحة، وأنشأ استغلالات فعلية للوصول إلى صلاحيات الجذر لكل عيب، بتكلفة بلغت 1.2 مليون دولار من أرصدة API. كما كشف البحث عن 10 تقنيات استغلال جديدة على الأقل في لينكس لم يكن مجتمع الأمن على علم بها سابقًا.

حقّق خط أنابيب الاكتشاف الذاتي للثغرات لدى OpenAI إنجازًا أمنيًا كبيرًا بتحديده وتوليده تحديثات إصلاح لـ 948 ثغرة تصعيد صلاحيات محلية (LPE) متميزة في نواة لينكس. وقد مسح خط الأنابيب، المدعوم بنموذج ذكاء اصطناعي قادم متخصص في الأمن السيبراني، نواة لينكس التي تضم أكثر من 40 مليون سطر من الشيفرة التي تقوم عليها أجهزة أندرويد والبنية التحتية السحابية والحواسيب العملاقة، وضيّق نطاق تركيزه على المناطق ذات الصلة الأمنية التي يمكن للمستخدمين غير ذوي الامتيازات الوصول إليها.

حدّدت العملية 2,308 نتائج مرشّحة في نواة لينكس، وأعادت إنتاج 1,724 ثغرة ديناميكيًا في نحو 30 ساعة، وأنتجت في النهاية 948 استغلالًا فعّالًا لتصعيد الصلاحيات المحلية قادرًا على تمكين المستخدمين المحليين غير ذوي الامتيازات من الحصول على صلاحيات الجذر. وقد رافق كل ثغرة تحليل للسبب الجذري وتحديث إصلاح مرشّح ليراجعه المشرفون. وكلّفت الحملة بأكملها 1,213,430 دولارًا من أرصدة API، أي ما يعادل نحو 1,279 دولارًا لكل عيب فريد، وهو انخفاض جذري مقارنة بالتكاليف التاريخية لمكافآت اكتشاف الثغرات بشريًا في استغلالات لينكس.

يمثّل هذا البحث تحسنًا كبيرًا عن جهد OpenAI السابق في يوليو 2026، حين اكتشف نموذج سيبراني سابق 166 ثغرة تصعيد صلاحيات محلية فريدة مقابل 513,690 دولارًا على نواة أقل تحصينًا. وخلال 10 أيام من جولة منتصف أكتوبر، أشارت OpenAI إلى أن أكثر من 100 من ثغرات التصعيد المحلي المكتشفة كانت قد تم إصلاحها بالفعل أو حصلت على تحديثات إصلاح قيد الإعداد من مساهمين آخرين، وأن نحو 300 أخرى كانت تُناقش علنًا، مما يُظهر خطورة النتائج وأهميتها.

احتوت عيّنة من 166 استغلالًا على تقنيات استغلال اعتقد فريق OpenAI وخبراء النواة الخارجيون على حد سواء أنها جديدة، وتمتد عبر الكائنات المرنة المستمرة، وتهيئة الصفحات، وتصعيد الصلاحيات المعتمد على البيانات فقط، والخلط العشوائي في الأنواع. ويعكس رقم 948 عدد تحديثات الإصلاح المتميزة المولّدة بعد تحليل المتغيرات، وليس عدد تحديثات الإصلاح المدموجة. وتعتزم OpenAI توزيع تقارير الثغرات وتحديثات الإصلاح المتبقية على مراحل عبر مبادرتها «Patch the Planet»، وهي برنامج تعاوني أُطلق في يونيو 2026 مع Trail of Bits وHackerOne وشركاء آخرين، ويقرن الاكتشاف الآلي بالذكاء الاصطناعي بمراجعة مهندسي الأمن البشريين.