Исследователи OpenAI создали автономный конвейер поиска, эксплуатации и исправления уязвимостей, который за один запуск проверил и подготовил патчи для 948 уязвимостей повышения привилегий в ядре Linux. Запуск выполнен на будущей кибермодели и обошелся примерно в 1,2 млн долларов по ценам API, то есть около 1000 долларов на одну уязвимость. Компания сообщила, что работает с сопровождающими Linux и партнерами Patch the Planet над отчетами и исправлениями, поэтому это прямая проверка ИИ-агентов в защите базовой инфраструктуры.
Как работал конвейер исправлений за один запуск
По данным OpenAI, конвейер охватывал поиск, эксплуатацию и создание патча без ручной работы между этапами. Каждый из 948 случаев был подтвержден через эксплуатацию и снабжен сгенерированным патчем, а не заявлен как возможная проблема. Работа выполнена на невыпущенной модели, которая описывается отдельно от обсуждаемых моделей GPT-6.2 Sol и Astra. Раскрытие информации идет через сопровождающих Linux и партнеров Patch the Planet, которые принимают отчеты и патчи к рассмотрению.
Компания заявила, что ее агенты нашли и применили не менее 10 методов эксплуатации Linux, которые ее команда и привлеченные эксперты считают новыми. Это важно, поскольку указывает не на повтор известных приемов, а на новые комбинации методов. Исследователь Эрик Уоллес сравнил результат с обычным темпом около 20 таких находок в Linux на исследователя в год. По его оценке, модель дала около 1000 находок за неделю при затратах около 1 млн долларов на токены, а OpenAI направляет передовые мощности на бесплатное исправление открытого кода.
История затрат дает вторую точку отсчета. В одном сравнении модель GPT-5.6 Sol в июле 2026 года нашла 166 уязвимостей примерно за 500 тыс. долларов, а новая модель — 948 примерно за 1,2 млн долларов. Это означает резкий рост числа результатов при более высоких общих затратах. Один комментатор предположил, что реальная внутренняя стоимость намного ниже цены API, однако эта оценка не подтверждена. Поэтому сумма 1,2 млн долларов выглядит как ориентир по прайсу, а не как проверенная себестоимость внедрения.
Что автоматическое исправление меняет для бизнеса
Для компаний с Linux в промышленной эксплуатации практический эффект — более быстрое появление готовых патчей для широкого класса уязвимостей повышения привилегий. Команды безопасности смогут меньше тратить на воспроизведение и черновые исправления и больше на проверку, тестирование и внедрение. Крупные организации с собственной поддержкой ядра освоят такой поток первыми, поскольку у них уже есть стенды, регрессионное тестирование и поэтапное обновление. Небольшие компании зависят от дистрибутивов и поставщиков, поэтому выгода дойдет до них после принятия и переноса исправлений.
Ограничения связаны с проверкой и ответственностью. Автоматические патчи по-прежнему требуют рецензии сопровождающих, проверки совместимости и решений о внедрении, особенно там, где важны доступность и сертификация. Заявление о новизне 10 методов опирается на оценку OpenAI и привлеченных экспертов, без независимого опубликованного аудита в источнике. Новость сама по себе не означает, что все 948 патчей будут приняты, что они касаются удаленной эксплуатации или что цена API равна стоимости такого конвейера внутри компании.
Показателем станет прием работы сопровождающими Linux и партнерами Patch the Planet в ближайшие месяцы. Число принятых исправлений, доля отклонений и срок от отчета до выпуска покажут, превращается ли массовый результат в устойчивое усиление защиты. Вторым сигналом станет повторение таких запусков на других открытых проектах с тем же порядком раскрытия. Устойчивый прием патчей подтвердит автономное исправление как канал поставки для корпоративной безопасности.
