OpenAI сожгла $1,21 млн на поиск 948 уязвимостей в ядре Linux

OpenAI сожгла $1,21 млн вычислительных мощностей, чтобы за 30 часов найти 948 уязвимостей в ядре Linux.

Ядро в 40 миллионов строк кода пропустили через пятиэтапный конвейер, где агенты сначала отфильтровали 2308 кандидатов, а затем в песочницах динамически воспроизвели 1724 бага. Итог — 1169 рабочих LPE и 291 PoC на утечку памяти, причем около трети находок уже давно перетирались в публичных баг-трекерах, а 61 дыру мейнтейнеры закрыли еще до того, как отчет лег на стол Сэма Альтмана.

Закрыли. Но сам факт автоматической генерации патчей по стандартам ядра выглядит куда интереснее самих дыр, потому что теперь мейнтейнерам придется ревьювить не ручные пулл-реквесты от энтузиастов, а потоковые завалы от машин, которые умеют манипулировать памятью и применять data-only атаки.

Атаки. Которые, кстати, стали лишь побочным продуктом демонстрации мускулов, ведь TechRadar уже раскусил эту благотворительность как скрытый пиар новой GPT-5.5-Cyber, противопоставляемой безымянному прототипу, пока Anthropic параллельно выкатила бесплатный OSS Scanner на базе Claude Mythos.

Scanner просто добавит еще один автоматизированный шланг в и без того переполненный рынок проактивного секьюрити-аудита.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.