
Direktang tinukoy ng OpenAI ang isang autonomous agent pipeline sa Linux kernel. Bumalik ito na may 948 na gumagana lokal na privilege-escalation exploits. Sa isang pagpapatakbo, ang mga agent: → Naitala ang 2,308 na potensyal na security flaws → Matagumpay na inulit ang 1,724 sa kanila → Nagbuo ng gumagana exploits para sa 948 na magkakaibang vulns na nagpapahintulot sa limitadong akses na mag-escalate patungo sa buong root → Naglikha ng candidate patches para sa tao na pagsusuri Kabuuang gastos: ~$1.21 milyon sa API credits (~$1,279 bawat magkakaibang exploited vulnerability). Para sa konteksto: ang kanilang dating sistema noong Hulyo (na pinapagana ng GPT-5.6 Sol) ay nakahanap at nakapag-exploit ng 166. Ang system na ito ay nagawa ng 948. Ang mga Linux maintainers ay napanatili na ang 61 sa upstream bago matapos ang pananaliksik; mas marami pa ang nasa paghahanda o ilalabas sa diskusyon. Ito ang pagbabago mula sa “nagtutulong ang AI sa pagsulat ng code” patungo sa “ang AI agents ay sistematikong hahanap, uulitin, at magpapropose ng solusyon para sa security holes sa pinakamahalagang software sa mundo sa industrial scale.” Ang paghahanap ng mga flaws ay naging mas mura at mas mabilis. Ang triaging at pagpapabuti nito sa ganitong dami ay ngayon ang bottleneck. Nakontrol na pananaliksik na kapaligiran. Kailangan ang umiiral na foothold. Kailangan pa rin ng eksperto na pagsusuri bago ipasa ang anumang patch. Ngunit ang signal sa dami ay hindi maliwanag.


