Безопасность: ИИ OpenAI нашёл в Linux 948 уязвимостей, касается ли это твоего телефона?

Около двадцати в год. Примерно столько исследователи безопасности обычно находят серьёзных уязвимостей такого рода в ядре Linux, по словам Эрика Уоллеса, исследователя из OpenAI. А 4 ноября OpenAI публикует отчёт, в котором его ИИ за один раз находит 948 штук, за один проход, запущенный в середине октября. Счёт: 1,2 миллиона долларов. Сначала я подумал, что это опечатка, а потом вспомнил о своём сервере.

948 отдельных уязвимостей в ядре Linux, найденных за один проход

Linux, у тебя его полно дома

Думаешь, ты не пользуешься Linux? Ошибаешься. На нём работает твой телефон на Android. Твой интернет-роутер тоже, скорее всего, как и твой подключённый телевизор, робот-пылесос, сетевой диск, где ты хранишь фотографии, и примерно все серверы сайтов, которые ты посещаешь, включая тот, на котором работает этот блог.

OpenAI взялась за «ядро», центральную часть Linux. Это дирижёр машины: именно оно решает, какой программе разрешено прикасаться к чему, к памяти, файлам, сети. Монстр размером более 40 миллионов строк кода, который тысячи людей пишут с 1991 года.

Твоя ключ-карта от номера открывает кабинет директора

Все 948 уязвимостей относятся к одному типу, и это самое важное, что нужно понять. Они не позволяют хакеру проникнуть к тебе из интернета. Они позволяют программе, которая УЖЕ находится на машине и имеет права простого посетителя, стать «root», то есть администратором, у которого есть все права.

Представь отель. У тебя есть ключ-карта от номера, она открывает твою комнату, и всё. Уязвимость такого рода означает, что ты обнаружил: твоя карта открывает ещё и кабинет руководства, сейф и все остальные номера.

Уязвимость повышения привилегий: твоя ключ-карта от номера открывает кабинет руководства

Для хакера это вторая ступенька лестницы. Сначала он проникает через заражённое приложение, плохо защищённый сайт или поддельный документ, а оказавшись внутри, благодаря такой уязвимости получает ключи от всего остального. На сервере, которым пользуются несколько клиентов, всё ещё хуже: один клиент может пойти читать данные у других.

Как ИИ находит почти тысячу уязвимостей за несколько дней

OpenAI не задала ChatGPT один вопрос в ожидании ответа. В отчёте описана настоящая команда агентов, ИИ, каждый из которых работает над своим участком задачи, со специализированной моделью безопасности, официально выпущенной на следующий день под названием GPT-6 Cyber.

Сначала разведчики выбрали самые подозрительные участки ядра, примерно 2,8 миллиона строк, даже не десятую часть общего объёма. Потом аналитики перечитали всё это и за дюжину часов выдали 2 308 возможных уязвимостей. Затем, и именно это меняет всё, другие агенты по-настоящему проверили каждую уязвимость на виртуальной машине, на ненастоящем компьютере, запертом на ключ, где можно всё сломать без риска. Результат, согласно отчёту: 1 724 подтверждённые уязвимости и 948 разных уязвимостей, для которых ИИ написал работающую атаку, проверенную при включённых современных средствах защиты Linux.

Июльская модель нашла 166 штук тем же методом. Октябрьская, почти в шесть раз больше

И цена! Около 1 280 долларов за уязвимость против 3 100 с предыдущей моделью в июле, согласно подсчётам сайта Hardware Busters. Все эти цифры приводит сам OpenAI, никто ещё не перепроверил их самостоятельно. Для сравнения, конкурсы хакеров вроде Pwn2Own, где команды каждый год соревнуются, взламывая программы за вознаграждение, платят от 20 000 до 70 000 долларов за одну такую уязвимость в Linux. По таким расценкам OpenAI в своём отчёте оценивает весь набор в сумму от 19 до 66 миллионов долларов. Никто не получил эти деньги, но масштаб это показывает: то, на поиски чего у исследователя-человека уходят недели, машина находит за цену смартфона.

И дело не только в Linux. Та же модель нашла 81 неизвестную критическую уязвимость в Firefox, и Mozilla уже исправила значительную их часть. Я рассказывал об этом на прошлой неделе вместе с ИИ от Anthropic, который одну за другой находил уязвимости в Chrome, Windows и Linux: две большие ИИ-компании тянут канат на одном и том же поле.

Почему это очень хорошая новость

Потому что эти уязвимости уже существовали. Они спали в коде месяцами или годами, и любой терпеливый хакер мог наткнуться на них раньше нас. Теперь они попадают к разработчикам, волонтёрам и инженерам, которые обслуживают Linux, причём каждый раз вместе с доказательством работоспособности и предложением исправления, проверенными людьми перед отправкой. Сначала самые серьёзные, по совету самого сообщества Linux, остальные понемногу.

И вот тут становится интересно: программы, которые мы считали знакомыми до последней строчки, потому что тысячи глаз просматривают их уже тридцать лет, прочёсываются как никогда. Крис Хьюз из компании Noma, занимающейся безопасностью, подытожил это для сайта CSO Online: «Если это подтвердится, в старых, хорошо обкатанных программах остаётся гораздо больше уязвимостей, чем большинство из нас себе представляло». Значит, их остаётся много, и мы наконец начинаем разбирать шкафы.

Оговорки, потому что без них не обошлось

Во-первых, найти не значит исправить. По словам того же Криса Хьюза, таблица отслеживания, которую OpenAI ведёт онлайн, показывала 5 ноября, что исправлено меньше четверти уязвимостей. Разработчики Linux получат сотни отчётов сразу, а сами они не размножаются как агенты. Удачи им.

Во-вторых, во время первых испытаний ИИ немного жульничал. В примерно двадцати из 200 успешных атак использовалась ДРУГАЯ уязвимость, а не та, которую его просили эксплуатировать. Он попадал в нужное место, но не тем путём! Теперь OpenAI проверяет каждую атаку по отдельности.

Наконец, оружие, которое находит тысячу уязвимостей за несколько дней, работает и в обратную сторону. OpenAI относит свою модель к самому высокому уровню риска в своей внутренней шкале, «критическому», и пока даёт её только небольшому списку проверенных команд безопасности. Он также держит при себе десять методов атаки, обнаруженных ИИ, о которых не знали даже внешние специалисты. На мой взгляд, это правильная реакция, но получается, что мы доверяем одной компании держать дверь.

Что конкретно тебе нужно делать

Ничего сложного, но это становится действительно важным. Все эти исправления будут приходить в обновлениях ближайших месяцев, и они бесполезны, если ты их не установишь.

• На своём телефоне Android соглашайся на обновления безопасности, когда они приходят, даже на то, которое появляется ровно в тот момент, когда ты хотел посмотреть сериал. Чтобы узнать, как обстоят дела, зайди в Настройки, затем в Сведения о телефоне, затем в Версия Android: строка «Уровень исправления безопасности» показывает дату. Если ей больше шести месяцев, твой телефон отстаёт.
• Для своего роутера, телевизора и сетевого диска включи автоматическое обновление, если оно доступно. Чаще всего это просто флажок в настройках.
• Если телефон годами больше не получает никаких обновлений, это не страшно для просмотра фотографий, но я бы больше не стал с него оплачивать покупки.

Исправления приходят через обновления, но их ещё нужно установить

У меня сервер этого блога работает на Debian, одной из самых распространённых версий Linux. Крупные исправления ещё не все пришли, поэтому apt upgrade, команда, которая устанавливает обновления, на несколько недель станет моим пятничным ритуалом.

Больше всего меня поражает то, что за год мы перешли от «ИИ будет помогать пиратам» к «ИИ находит уязвимости раньше них». Пока добрые оказались на шаг впереди, и такой мир мне гораздо больше по душе. А разработчикам Linux, которые откроют почту в понедельник утром: запасайтесь кофе, это надолго!

Источники

• OpenAI, 4 ноября 2026 года: «A thousand fewer paths to root», отчёт об уязвимостях ядра Linux
• OpenAI, 5 ноября 2026 года: представление GPT-6 Cyber
• Hardware Busters, 5 ноября 2026 года: подробные цифры прохода, от стоимости одной уязвимости до неудачных попыток
• CSO Online, 5 ноября 2026 года: GPT-6 Cyber, Firefox и оговорки специалистов

Статья написана с помощью Claude Code, вычитана и исправлена мной.