OpenAI تكتشف 948 ثغرة في نواة Linux و10 تقنيات استغلال جديدة

طورت OpenAI عملية بحث آلي في مجال الأمن السيبراني، نجحت في تحديد 948 نوعًا مختلفًا من ثغرات نواة Linux، والتي قد تسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر، واكتشفت على الأقل 10 تقنيات استغلال لم يتم تسجيلها من قبل. قام النظام بتحليل آلاف المشكلات الأمنية المحتملة، وأعاد إنتاج الثغرات في بيئة خاضعة للرقابة، وولد استغلالات فعالة وتحديثات مرشحة للمراجعة البشرية. ذكرت OpenAI في ورقة بحثية أن العملية حددت 2,308 اكتشافات مرشحة، وأعادت إنتاج 1,724 منها بشكل ديناميكي.

بعد ذلك، تم توليد 1,169 استغلالًا فعالًا لرفع الصلاحيات المحلية (LPE)، وتم تضييقها إلى 948 ثغرة مختلفة من خلال تحليل المتغيرات. استخدمت الأنشطة في منتصف أكتوبر 2026 نموذج الشبكة القادم، الذي لم تكشف عنه الشركة بعد. بلغت تكلفة العملية بالكامل 1.21 مليون دولار من رموز API، بمتوسط حوالي 1,279 دولار لكل ثغرة LPE (حوالي 9,976 دولار هونغ كونغ). تسلط هذه الدراسة الضوء على كيفية مساعدة النماذج القوية المتزايدة الفرق الأمنية في تحديد وإصلاح العيوب في البرمجيات الحيوية قبل أن يستغلها المهاجمون.

خمسة مراحل للعملية الآلية

يتبع نظام OpenAI عملية من خمس مراحل، تشمل اكتشاف الثغرات، التحقق الديناميكي، تقييم الاستغلال، توليد التحديثات، والمراجعة البشرية. أولاً، حدد وكيل التنقيب الأجزاء المتعلقة بالأمان في نواة Linux، وقام بتقليص نطاق التدقيق إلى 5,034 هدفًا، تغطي حوالي 2.8 مليون سطر من الشيفرة، وهو ما يمثل حوالي 7% من مستودع الشيفرة. أنشأ باحثونا في الأمن عملية مستقلة لاكتشاف الثغرات، واستغلالها، وتحديثها. في عملية واحدة، تحقق النظام وولد تحديثات لـ 948 ثغرة في نواة Linux لرفع الصلاحيات المحلية.

بعد ذلك، قام وكيل التحليل بفحص هذه الأهداف، وأنتج 2,308 اكتشافات مرشحة خلال 12 ساعة. حاول النظام إعادة إنتاج كل مشكلة في آلة افتراضية معزولة، وأكد 1,724 ثغرة، وتم الانتهاء من ذلك خلال 30 ساعة.

اختبر وكيل تطوير الاستغلال ما إذا كانت هذه العيوب المؤكدة يمكن أن تكشف المعلومات أو تحقق رفع الصلاحيات المحلية. تولد النظام 291 إثبات مفهوم لتسرب المعلومات و1,169 استغلالًا فعالًا لـ LPE. حدد تحليل المتغيرات 948 ثغرة مختلفة. كما ولد النظام تحديثات مرشحة، حيث قام باحثو الأمن البشريون بمراجعة الاكتشافات قبل الإبلاغ عنها للمحافظين. ذكرت OpenAI أنها أرسلت مئات التقارير والتحديثات حول الثغرات الحرجة بناءً على توجيهات مجتمع نواة Linux.

تعاونت الشركة مع Patch the Planet للإبلاغ عن ومعالجة مشكلات أخرى.

اكتشاف تقنيات الاستغلال الجديدة

عينة الباحثون 166 استغلالًا، واكتشفوا أن الوكيل استخدم على الأقل 10 تقنيات استغلال جديدة لم يتم تسجيلها من قبل. اعتبر خبراء استغلال النواة من الطرف الثالث الذين استشارهم الفريق أن هذه التقنيات جديدة. تشمل هذه التقنيات طرق وضع الكائنات في ذاكرة النواة المؤقتة، وزيادة موثوقية الاستغلال، والحصول على رفع الصلاحيات من خلال هجمات بيانات فقط. كما أظهر النظام المحدث نموًا ملحوظًا مقارنة بالأنشطة السابقة. في يوليو 2026، اكتشف GPT-5.6 Sol واستغل 166 ثغرة LPE فريدة، بتكلفة بلغت 513,690 دولار (حوالي 4,006,782 دولار هونغ كونغ).

حددت الأنشطة في أكتوبر 948 ثغرة، وهو عدد يزيد عن خمسة أضعاف، على الرغم من إجراء تعزيزات إضافية على النواة خلال ثلاثة أشهر.

قامت OpenAI بمقارنة 948 ثغرة مع مكافآت ثغرات نواة Linux التاريخية من Pwn2Own وTyphoonPWN. وفقًا لحسابات المكافآت السابقة، يُقدر أن قيمة هذه الثغرات تتراوح بين 18.9 مليون إلى 66.3 مليون دولار، أي ما يعادل 16 إلى 55 مرة من تكلفة الأنابيب. هذه مقارنة توضيحية وليست دخلًا فعليًا من المكافآت. ذكرت الشركة أن هدفها هو مساعدة المدافعين في اكتشاف وإصلاح الثغرات قبل أن يتمكن المهاجمون من استغلالها. كما أكدت أن توليد التحديثات الآلية وإعادة المراجعة الأمنية ستصبح أكثر أهمية مع زيادة قدرات النموذج.

تم إصدار هذه الاكتشافات كجزء من برنامج OpenAI Patch the Planet.