2026-11-04 23:25:01
OpenAIの自動化パイプラインがLinuxカーネルの脆弱性1,724件を特定し、権限昇格エクスプロイト948件を生成
Guru Clubによると、11月5日、OpenAIの自動脆弱性発見パイプラインは、検証済みのLinuxカーネルの脆弱性を1,724件特定し、権限のないユーザーがroot権限を取得できるローカル権限昇格(LPE)エクスプロイトを948件生成した。この調査には約121万ドルのAPI費用がかかり、サードパーティのカーネルセキュリティ専門家によって検証された10種類の新しいエクスプロイト手法が用いられた。生成された948件のエクスプロイトの価値は、脆弱性報奨金の基準に基づくと1,890万~6,630万ドルと推定され、パイプラインの運用コストに対して16~55倍の収益に相当する。OpenAIは、脆弱性の詳細と対応するパッチをLinuxカーネルのメンテナーに提出している。