OpenAI、AIサイバーモデルでLinuxの948件の脆弱性を発見

OpenAIは11月4日、自律型セキュリティパイプラインが10月中旬の単一のテスト実行において、Linuxカーネルのローカル権限昇格脆弱性948件を発見し、その修正パッチを生成したと発表した。この成果は、未公開のサイバーモデルを用いたプロトタイプによるもので、2,308件の候補から1,724件の脆弱性を検証し、各欠陥に対して動作するルートエクスプロイトを作成した。その費用はAPIクレジットで120万ドルに上った。この研究ではまた、これまでセキュリティコミュニティに知られていなかった少なくとも10種類の新規のLinux悪用手法が明らかになった。

OpenAIの自律型脆弱性発見パイプラインは、Linuxカーネルにおける948件の異なるローカル権限昇格(LPE)脆弱性を特定し、その修正パッチを生成することで、セキュリティ分野における大きな突破口を開いた。サイバー分野に特化した近日公開予定のAIモデルを搭載したこのパイプラインは、Android端末、クラウドインフラ、スーパーコンピュータを支える4,000万行以上のコードを含むLinuxカーネルをスキャンし、非特権ユーザーがアクセス可能なセキュリティ関連領域に焦点を絞った。

このプロセスは2,308件のLinuxカーネルに関する候補を特定し、約30時間で1,724件の脆弱性を動的に再現し、最終的には非特権のローカルユーザーがroot権限を取得できる948件の動作するローカル権限昇格エクスプロイトを生成した。各脆弱性には根本原因の分析と、メンテナーによるレビュー用の修正パッチ候補が添えられた。このキャンペーン全体の費用はAPIクレジットで1,213,430ドル、つまり固有の欠陥1件あたり約1,279ドルとなり、Linuxエクスプロイトに対するこれまでの人的バグ報奨金のコストと比べて劇的な削減となった。

この研究は、より強化されていないカーネルを対象に、以前のサイバーモデルが513,690ドルで166件の固有のLPEを発見した2026年7月のOpenAIの取り組みと比べて、大幅な改善を示すものである。10月中旬の実行から10日以内に、OpenAIは発見されたLPEのうち100件以上がすでに修正済み、または他の貢献者によるステージングパッチが存在し、さらに約300件が公開の場で議論されていると述べ、この発見の深刻さと関連性を示した。

166件のエクスプロイトのサンプルには、OpenAIのチームと第三者のカーネル専門家の双方が新規であると考える悪用手法が含まれており、永続的エラスティックオブジェクト、ページグルーミング、データのみの権限昇格、任意の型混同に及んだ。948件という数字は、統合されたパッチの数ではなく、バリアント分析後に生成された個別のパッチの数を反映している。OpenAIは、残りの脆弱性報告とパッチを「Patch the Planet」イニシアチブを通じて段階的に配布する予定である。これは2026年6月にTrail of Bits、HackerOneなどのパートナーとともに立ち上げた協働プログラムで、AIによる自動発見と人間のセキュリティエンジニアによるレビューを組み合わせるものである。