2026.11.04 WED17:00 JSTOpenAI
OpenAI、Linux LPE脆弱性948件をAI発見
様子見研究報告・モデル未公開
OpenAIのAIがLinuxの権限昇格バグを大量に見つけて修正案まで作った研究。
- 自律パイプラインでLinuxのLPE脆弱性948件を検証しパッチ生成
- APIコスト約121万ドル、従来バウンティ比で高効率を実証
- 人間レビュー後に報告、自動化パッチの必要性を指摘
目線
脆弱性発見がAIで加速する前提が明確に。基盤ソフトの防御設計やパッチ運用を見直す材料になる。
対象
セキュリティ研究者・OS/基盤開発者・企業情シス
使える場面
- AI脆弱性スキャン手法の参考にする
- Linux環境の最新パッチ適用状況を確認する
試すなら
公式レポートで手法とコストを確認
確認点
パッチ upstreamはメンテナ判断次第
背景
OpenAI CyberチームがLinuxカーネルを対象に、脆弱性発見から検証・エクスプロイト・パッチ生成までの自律パイプラインを構築した。以前のGPT-5.5 Cyberでの小規模実証を拡張。
何が変わったか
- 候補2308件から動的再現1724件、情報漏洩PoC291件、LPEエクスプロイト948件を生成
- APIコスト合計121万ドル超（LPE1件あたり約1279ドル）
- Scout/Analyst/Triage/ExploitDevエージェントの5段階パイプライン
- 新規エクスプロイト技法を少なくとも10件発見
使える場面・影響
フロンティアモデルによる脆弱性発見が実用規模に達し、防御側も自動化パッチと多層防御（sandbox等）が不可欠になる。
試す前に確認
- 対象は研究環境の一般的Linuxディストリ
- 実際の報告・パッチ適用はLinuxコミュニティと協調中
- upcoming cyber model使用（未一般提供）
一次ソース
- OpenAI公式openai.com