#ShareWeekly #OpenAI #WCTCS9

Индустрия кибербезопасности, возможно, приближается к одному из самых важных переломных моментов. Искусственный интеллект уже не ограничивается анализом подозрительной активности, обнаружением вредоносного ПО или помощью разработчикам в базовом анализе кода. Он всё чаще способен проводить сложные исследования в области безопасности, для которых раньше опытным специалистам по кибербезопасности требовались недели и даже месяцы.

4 ноября 2026 года OpenAI опубликовала примечательный исследовательский отчет, в котором сообщила, что ее автономный конвейер безопасности на базе ИИ выявил 2,308 потенциальных проблем безопасности в ядре Linux, динамически воспроизвел 1,724 уязвимости и в итоге создал 948 рабочих эксплойтов для локального повышения привилегий.

Это не просто очередной результат тестирования ИИ. Он демонстрирует, насколько быстро развивается автоматизированный поиск уязвимостей.

Что именно обнаружила OpenAI?

Исследование было посвящено ядру Linux — одной из важнейших основ современных вычислительных систем. Linux используется в облачной инфраструктуре, на устройствах Android, корпоративных серверах, суперкомпьютерах и во множестве цифровых сервисов по всему миру.

OpenAI разработала автоматизированный исследовательский конвейер из пяти этапов:

1. Поиск уязвимостей: ИИ-агенты изучали участки кодовой базы Linux, критически важные для безопасности, и выявляли потенциальные слабые места.
2. Динамическая проверка: система пыталась воспроизвести обнаруженные проблемы в изолированных средах.
3. Оценка возможности эксплуатации: система проверяла, можно ли потенциально использовать подтвержденные уязвимости для получения несанкционированных привилегий.
4. Создание исправлений: ИИ генерировал предлагаемые исправления и сопроводительный технический анализ.
5. Проверка человеком: исследователи в области безопасности проверяли результаты и исправления, прежде чем сообщить о них сопровождающим Linux.

Наиболее значимым результатом стало обнаружение 948 уязвимостей, позволяющих локально повысить привилегии. Эти слабые места потенциально могут позволить человеку, уже имеющему ограниченный доступ к уязвимой машине под управлением Linux, получить привилегии уровня root и значительно расширить контроль над системой.

Важно отметить, что выявление уязвимостей не означает, что все 948 из них уже исправлены. OpenAI подготовила варианты исправлений для проверки, а сообщество специалистов по безопасности Linux продолжает работу над устранением проблем.

Финансовая сторона не менее интересна

На всю исследовательскую кампанию было потрачено около $1.21 million в виде API-кредитов — в среднем около $1,279 за каждую выявленную уязвимость, позволяющую повысить привилегии.

OpenAI также сопоставила эти результаты с историческими вознаграждениями за поиск ошибок, которые предлагались на крупных конкурсах по кибербезопасности. Судя по этим выплатам, теоретическая стоимость обнаруженных уязвимостей могла бы составить от $18.9 million до $66.3 million.

Однако это гипотетическое сравнение, а не фактическая выручка и не гарантированные выплаты за найденные уязвимости.

Еще одна важная деталь — рост возможностей ИИ. В ходе предыдущей исследовательской кампании в июле было выявлено 166 уникальных уязвимостей, позволяющих локально повысить привилегии, тогда как в новой кампании в октябре — 948. Это более чем пятикратный рост, несмотря на дополнительные улучшения безопасности ядра Linux, внесенные между двумя экспериментами.

Может ли это стать серьезной угрозой?

Здесь все становится сложнее.

Та же технология, которая помогает исследователям безопасности выявлять слабые места, потенциально может помочь злоумышленникам находить уязвимости и эксплуатировать их. Если поиск уязвимостей станет дешевле и быстрее, киберпреступники со временем могут получить доступ к возможностям, для которых раньше требовались значительные технические знания и ресурсы.

Финансовые учреждения, криптовалютные биржи, облачные провайдеры, больницы и государственная инфраструктура могут столкнуться с растущей необходимостью укреплять защиту.

Для криптоиндустрии это развитие заслуживает особого внимания. Платформы цифровых активов зависят от серверов, операционных систем, API, кошельков и других взаимосвязанных технологий. Уязвимость в базовой инфраструктуре может создавать риски, выходящие за рамки отдельных транзакций в блокчейне.

Мой взгляд на рынок и отрасль

Я считаю, что кибербезопасность на базе ИИ в ближайшие годы станет одной из важнейших инвестиционных тем в сфере технологий.

Возможности открываются не только перед компаниями, разрабатывающими передовые модели ИИ. Выиграть могут также компании, специализирующиеся на защите конечных устройств, облачной безопасности, автоматизированном управлении уязвимостями, защите идентификационных данных, безопасной разработке программного обеспечения и мониторинге инфраструктуры.

В то же время организациям потребуется больше инвестировать в непрерывное тестирование безопасности, ускоренное обновление программного обеспечения, изолированные среды и независимую проверку экспертами.

Один из важных выводов этого эксперимента состоит в том, что поиск уязвимостей становится все более масштабируемым, но их корректное устранение по-прежнему остается операционной задачей.

Мой итоговый вывод

Будущее кибербезопасности будет связано не только с созданием более прочных цифровых стен. Оно будет зависеть от использования интеллектуальных систем для выявления слабых мест прежде, чем их обнаружат злоумышленники.

Результаты OpenAI — 948 обнаружений в Linux — демонстрируют и огромный потенциал ИИ для защиты, и риски, связанные с развитием все более мощных систем искусственного интеллекта.

Возможно, теперь главное противостояние развернется между теми, кто использует ИИ для защиты цифровой инфраструктуры, и теми, кто пытается эксплуатировать ее слабые места.

Как вы считаете: станет ли ИИ самым мощным средством защиты в индустрии кибербезопасности или все более совершенные возможности ИИ для взлома создадут больше рисков, чем способны выдержать традиционные системы безопасности?

Это мой взгляд на рынок, а не финансовая рекомендация.

#weeklyshare @Gate_Square #GateSquareTradingChallenge