OpenAI、948のLinux脆弱性を発見：2026年のブロックチェーンセキュリティに何を意味するのか？

2026年11月上旬、OpenAIは、今後登場するサイバーモデルを駆使した自律的な脆弱性発見・悪用・パッチ適用パイプラインの結果を詳細に発表しました。10月中旬に行われたLinuxカーネルに対するテストでは、システムが2,308件の候補を特定し、1,724件の脆弱性を動的に再現、948件の異なる問題に対して機能するローカル特権昇格エクスプロイトを生成しました。これらのエクスプロイトにより、SMEP、SMAP、KASLR、HARDENED_USERCOPYなどの標準的な保護が有効な状態の標準的なデスクトップLinux環境において、特権のないローカルユーザーがrootアクセスを獲得できました。この一連の実行にはAPIクレジットで1,213,430ドルがかかり、1件あたりの固有LPEエクスプロイトの平均コストは約1,279ドルでした。OpenAIはこの数値を、類似のエクスプロイトに対して2万～7万ドルの報奨金を提供する過去のPwn2OwnおよびTyphoonPWNの報奨金率と比較し、仮想的な評価額を1,890万～6,630万ドルと算出しました。このパイプラインはまた、291件の情報漏洩脆弱性に対する概念実証も生成し、研究者および協力した専門家によると、少なくとも10種類の新規Linux悪用技術を発見しました。報告はLinuxメンテナーに送信される前に人間によるレビューが行われました。10日間のスキャンおよび分析期間中に、61件のLPEは既にアップストリームでパッチ済み、43件はステージングパッチが準備されており、約299件は公開議論中でした。 

Linuxは、Ethereumノードの約3分の2およびBitcoinノードの同程度の割合を含む、ブロックチェーンインフラの大部分を支えています。したがって、この開示はLinuxホスト上で動作するノード運用者、バリデーター、取引所、および保管システムにとって直接的な運用的関連性を有します。中心的な問いは、AI駆動の発見がデジタル資産を保護するシステムにおける攻撃と防御の経済をどのくらい急速に変化させるかです。OpenAIの実証により、最前線のモデルが従来の手法に比べてはるかに低いコストで数百のLinuxカーネル特権昇格パスを体系的に発見・検証・悪用できることが示され、脆弱性の存在と潜在的侵害との間の時間的余裕が圧縮されています。これにより、ブロックチェーン運用者はパッチが適用されていないローカルアクセスをルートレベルのリスクとほぼ同等と見なし、層別防御の強化、迅速なパッチ適用、および隔離手法の推進を加速させる必要があります。

• OpenAIの2026年10月中旬のパイプラインは、948個の動作するLinux LPEエクスプロイトと291個の情報漏洩PoCを、それぞれ約1,279ドルで生成しました。

• 標準的なカーネル保護が有効な状態のストック強化デスクトップ構成で、攻撃が成功しました。

• エージェントプロセスから少なくとも10の新規な悪用手法が生み出されました。

• LinuxはEthereumおよびBitcoinのノードの大部分を支えており、カーネルのリスクが暗号通貨インフラと直接結びついています。

• メンテナーはスキャン期間中に既に100件以上の関連課題を対応しましたが、依然として大量の未対応課題が残っています。

• AIの発見が拡大するにつれて、ディフェンス・イン・ディプスの隔離と継続的なパッチ適用が不可欠になります。

OpenAIは、今後登場するサイバーモデルを中心に構築された五段階のエージェントパイプラインを構築した。スカウトエージェントがまず、セキュリティに関連し、低特権でアクセス可能なコードを特定し、4,000万行以上のLinuxカーネルの約7％にあたる約280万行をカバーする5,034の監査対象を選定した。このターゲティングステップだけでAPIクレジットはわずか$3,426に抑えられ、その後の分析負荷を大幅に軽減した。アナリストエージェントはこれらの対象を検査し、12時間以内に$316,549のコストで2,308件の重複除去済みの候補を導出した。トリアージエージェントは、Kernel Address Sanitizerを搭載した分離型仮想マシン内で動的再現を試み、$73,330のコストで30時間以内に1,724件の脆弱性を成功裏に再現し、74.7％のヒット率を達成した。再現できなかった候補のうち、約3.1％のみがモデルの分析エラーを示しており、残りは特権昇格要件、複雑なレースコンディション、またはトリガー条件の難易度が高いことが原因であった。 

悪用開発エージェントは、現実的な配布保護下で検証済みのセットを評価し、1,169個の動作するLPE悪用を生成した。このバリエーション分析により、948の固有の脆弱性と291の情報漏洩の概念実証が導き出された。パッチ生成エージェントは候補修正案を生成し、その後、人間の研究者が最終レビューを行い、報告書がメンテナーに届く前に確認された。最もコストのかかる段階は開発自体の悪用であった。OpenAIは、報告されたコストが上限を示しており、さらなるハーネスエンジニアリングによってこのコストを低下させられると強調した。同様のパイプラインを攻撃表面が縮小されたカーネルCTF環境で実行したところ、LPE悪用は21個、情報漏洩の概念実証は25個と、はるかに少ない結果となり、表面の縮小が高度な自動発見さえも明確に制約することを示している。

通常のユーザーアクセスをルート制御に変換するローカル特権昇格の脆弱性は、カーネルの欠陥の中で最も重大なクラスの一つである。ルート権限を取得した攻撃者は、セキュリティ制御を無効化し、永続的なインプラントをインストールし、任意のプロセスメモリにアクセスし、暗号化情報を抽出し、システムの動作を自由に変更できる。OpenAIのエージェントは、主要な攻撃コンペティションで使用される同じ脅威モデル下で、現代的なLinuxカーネルに948の異なる経路が存在することを示した。これらの攻撃は、意図的に弱体化されたターゲットではなく、標準のデスクトップ構成に対して機能した。166の攻撃手法のサンプルでは、OpenAIが相談した人間の専門家がこれまで観察したことのない少なくとも10の手法が確認された。これらには、カーネルキャッシュ内の永続的な弾性オブジェクトスプレー、ページ整列手法、タイプ混同アプローチ、および従来のコード実行を回避する複数のデータのみ攻撃が含まれる。 

新規技術の存在は、最先端モデルが既知の手法を再構成するだけではなく、これまで文書化されていなかった攻撃プリミティブを合成できることを示しているため、特に注目される。ブロックチェーンインフラの運用者にとって、実際の意味は、コンテナの脆弱性、設定ミスされたサービス、サプライチェーンによる不正挿入、または内部者による口座の侵害といったいずれのローカルな侵入経路であっても、カーネルがパッチ適用されていない限り、高確率で権限昇格が可能であるということである。OpenAI自身の評価では、近中期において、パッチが適用されていないシステム上の低権限口座へのアクセスは、リソースが豊富な攻撃者にとってルートアクセスと機能的に同等であるとされている。この同等性は、迅速なパッチ適用と、単一ホストの侵害の価値を制限するアーキテクチャ的隔離の優先度を高めている。

経済的な対比は明確です。全体のパイプライン実行コストは1,213,430ドルでした。948件の異なるLPE攻撃に分散すると、平均は約1,279ドルになります。Pwn2OwnおよびTyphoonPWNでの類似するLinuxカーネルLPE攻撃に対する過去の報奨金は20,000ドルから70,000ドルの範囲でした。これらのレートを適用すると、仮想的な評価額は1,890万ドルから6,630万ドルとなり、パイプラインのAPI支出の16倍から55倍に相当します。ハードニングされたkernelCTF構成では、比率は依然として高かったです。API支出約33,000ドルに対して21件の攻撃が発生し、プログラムのレートに基づけばこれらの攻撃は約150万ドルの価値があったことになります。OpenAIは、これらのコスト数値が上限であると指摘しており、ツールの改善とモデルの効率化により、さらに削減される見込みです。 

2026年7月のバージョンで以前のモデルを使用した場合、新規LPEは大幅に少なかったが、より新しいサイバーモデルを使用した10月のキャンペーンでは、カーネルのハードニングがさらに3か月進んだにもかかわらず、5倍以上多くのLPEを生成した。この傾向は、次世代モデルの継続的な進化により、発見の量と新規性が増加し、単位コストが低下し続けることを示唆している。防御側にとって、この変化は経済的バランスを変える：包括的な自動監査のコストが、大規模な継続的スキャンが実用的になる範囲に低下している一方で、脆弱性を放置し続けるコストは依然として高い。能力のあるモデルにアクセスできる攻撃者も同様にコストの低下曲線に直面し、新しく発見された脆弱性が防御側に知られていない期間という従来の窓口が圧縮される。

Linuxはブロックチェーンインフラの支配的なオペレーティングシステムである。ethernodes.orgのデータによると、LinuxはEthereumノードの約3分の2を占めており、未知のシステムを除外した一部の測定では実行レイヤーの割合が94％以上に達している。Bitcoinノードに関する同様の調査では、到達可能なホストにおけるLinuxのシェアは60～63％の範囲にある。クラウドホスト型のバリデーターやアーカイブノードは、UbuntuやDebianの派生版にさらに集中している。公開ノード、プライベートバリデーター、ステーキングインフラ、取引所マッチングエンジンの大部分がLinuxカーネル上で動作しているため、カーネルレベルの特権昇格パスは、署名キー、バリデーター資格情報、ホットウォレット関連データ、運用制御の潜在的な侵害に直結する。 

バリデーターホストでの成功したLPEは、二重署名、キー抽出、または長時間のダウンタイムを可能にします。取引所またはキューディステシステムでは、同様のアクセスが顧客資金や内部システムを暴露する可能性があります。したがって、OpenAIの調査結果は、ほぼすべての主要なパブリックブロックチェーンの運用層に適用されます。プロトコルレベルでの分散化は、コンセンサスやキューディスティに参加する個々のマシンを自動的に保護するものではありません。各オペレーターのセキュリティ姿勢は、基盤となるカーネルと重要なプロセスを囲む隔離対策の強さにのみ依存します。

OpenAIは、エージェントが、研究者および相談した外部の専門家がこれまで文書化したことがない少なくとも10のLinux攻撃手法を発見し、使用したと報告しました。公開されている説明は依然として限られていますが、開示されたカテゴリには、キャッシュスプレー用の新しい永続的エラスティックオブジェクト、高度なページ整列シーケンス、タイプ混同プリミティブ、およびクラシックなシェルコードなしで特権昇格を達成する複数のデータのみ攻撃パスが含まれます。新規手法の登場は、最前線のモデルが既知の手法の再構成を超えて、独自の攻撃アプローチを合成できるようになったことを示しており、重要な意味を持っています。以前のモデルを用いた2026年初頭の実験では、はるかに少ない結果しか得られませんでした。しかし、数か月にわたるさらなるハードニングが行われた後でも、10月のキャンペーンでは新規LPEが5倍に増加しました。 

この方向性は、今後のモデルの世代が、より多くの欠陥とこれまで見られなかった手法を次々と浮上させることを示唆している。ブロックチェーンセキュリティチームにとって、実際の結果として、署名ベースの検出や、よく知られたクラスのバグだけが重要であるという仮定に依存することは、ますます不完全になる。自動発見によって可能性のある攻撃手法の範囲が拡大しているため、異常な特権移行の継続的な監視、厳格なプロセス隔離、およびアップストリームパッチの迅速な取り込みの重要性が高まっている。

OpenAIのスキャンおよびその後の分析の10日間で、独立した貢献者たちは特定されたLPEの100以上についてパッチを適用済みまたは準備済みでした。61件はアップストリームに取り込まれ、43件はステージング中であり、さらに約300件の追加課題が公開議論に上りました。OpenAIはLinuxカーネルコミュニティのガイドラインに従い、最も重要な発見から報告を開始し、残りの課題についてはPatch the Planetのパートナーと引き続き協力しています。この迅速な対応にもかかわらず、公開時点では948件の固有の課題の大部分が未対応のままでした。 

Linuxカーネルのような大規模で複雑なコードベースには、次世代のモデルが段階的に発見し続ける潜在的な脆弱性が含まれている。OpenAIは、残存するバグの表面を完全に排除するには、複数回のスキャンと修正が必要であると観察している。したがって、発見の速度に修正の速度を合わせるためには、自動パッチ生成が不可欠である。パイプラインによって生成された候補パッチは、機能的正確性、スタイルの一貫性、攻撃変種への耐性を確認するために、アップストリーム送信前に人間によるレビューを受ける。発見の加速と不完全なパッチ処理速度の組み合わせにより、高価値システムの運用者は、優先順位付け、段階的な展開、補完的コントロールを通じて積極的に管理しなければならない継続的なバックログが生じる。

イーサリアムのバリデーター、ビットコインのフルノード、およびステーク運営者は主にLinux上で動作しています。このようなホストでのローカル権限昇格の経路は、攻撃者がバリデーターの鍵を抽出し、証明を偽造し、コンセンサスへの参加を妨害したり、ホットウォレットやライトニングチャネルに保有されている資金を盗むことを可能にします。最近の関連のないが同時期に発生したLinuxカーネルの問題、たとえばTCPハンドシェイク処理に影響を与える高重大度のCVE-2026-98432などは、ライトニングラボス、ソラナ財団のバリデーター関係部門、およびカーデァノのステークプール組織から緊急アドバイザリーと緩和策を引き起こしました。これらの事例は、カーネルの欠陥が複数のチェーンにわたって運用アラートへどのように迅速に拡散するかを示しています。 

OpenAIの結果は、同じ根本的なリスクを強調しています：パッチが適用されていないノード上の低権限アカウントに侵入されると、その権限がエスカレートされる可能性があります。分散化はネットワークレベルでの耐障害性を提供しますが、1つのバリデーターが侵害されたとしてもチェーンが停止することはありません。しかし、それは個々のオペレーターの資本、評判、稼働時間までは保護しません。したがって、オペレーターには二重の責任があります：プロトコルレベルでのクライアントの多様性を維持すると同時に、タイムリーなカーネル更新、攻撃面の削減、および鍵管理プロセスの隔離を通じてホストOSを強化することです。ホスト層での失敗は、たとえ広範なネットワークが機能し続けていても、依然として重大な損失を引き起こす可能性があります。

OpenAIは、カーネル脆弱性の発見コストが下がるにつれて、Firecracker microVMsやgVisorなどの防御の深層化対策がより重要になると明確に指摘しています。これらの技術は、プロセスを厳密に制御された環境に隔離することで、成功した攻撃の影響範囲を制限し、ホストとフルカーネル攻撃面を共有しないようにします。ブロックチェーン運用者にとって、これは具体的なアーキテクチャ上の選択を意味します：バリデーターを最小限の権限を持つ軽量仮想マシンまたはコンテナ内で実行し、署名キーをハードウェアセキュリティモジュールまたはリモート署名者に保管して、プライベート情報をホストOSに暴露しないようにし、コンセンサスクライアントを実行クライアントおよびユーザー向けサービスから分離することです。 

ネットワークのセグメンテーション、必須アクセス制御、および不意の特権移行の継続的な監視により、単一のLPEの価値はさらに低下します。AI駆動の発見は今後も改善し続けると予想されるため、パッチが適用されていないローカルアカウントは依然として低リスクであるという仮定はもはや成り立ちません。鍵を保持したりコンセンサスに参加したりするすべてのホストを高価値ターゲットと見なし、それに応じて隔離に投資するオペレーターは、自動化された脆弱性研究が拡大する中でより優位な立場に置かれます。

OpenAIは、ソフトウェアをフロンティアモデルに必要な速度で安全に保つためには、自動パッチ生成が不可欠であると主張している。このパイプラインはすでに、根本原因分析、最小限のクラッシュ証明、完全な攻撃コードとともに、候補パッチを生成している。人間の研究者は、正確性、スタイルの整合性、堅牢性を確保するために最終的なレビューを実施している。人間によるガイド付きの反復により、OpenAIはAIが生成したパッチがアップストリームでの受け入れに必要な品質に達すると信じている。このような自動化がなければ、発見された課題の量がボランティアおよびプロフェッショナルなメンテナーの対応能力を超えてしまう。Linuxカーネルコミュニティにとって、10月のキャンペーン後の残存バックログでこの課題はすでに明らかになっている。 

同様のダイナミクスが、ブロックチェーンスタック、クライアント実装、ネットワーキングライブラリ、および暗号学的プリミティブを支える他の大規模なオープンソースプロジェクトにも適用されます。オペレーターは、アップストリームパッチの優先的適用、ステージング環境での候補修正のテスト、および報告からデプロイまでのサイクルを加速するイニシアチブへの支援を通じて貢献できます。それ以外の選択肢は、脆弱性が発見される速度と、それらが本番システムから排除される速度との間の差が広がることです。

Linuxベースのブロックチェーンインフラを運用するあらゆる組織は、OpenAIの結果を残存リスクを見直す具体的なシグナルと捉えるべきです。まず、鍵を保持し、トランザクションを処理し、コンセンサスに参加するすべてのホストを把握し、カーネルバージョンに最新のセキュリティパッチが適用されていることを確認してください。次に、これらのホスト上の低特権アカウントやコンテナをさらに制限または削除できるかどうかを評価してください。第三に、あるプロセスが侵害された場合にホストのルート権限が自動的に取得されないように、隔離境界を実装または強化してください。第四に、異常な特権昇格や予期しないカーネルモジュールの読み込みを検出するモニタリングを確立してください。 

五番目に、カーネル更新手順、キーのローテーション、および影響を受けたノードの一時的な隔離を含む迅速な対応プレイブックを維持してください。これらの対策にかかるコストは、資金やバリデーターの有効性の潜在的損失に比べて控えめです。OpenAIパイプラインは、標準的な保護を備えた通常の構成に対して成功を収めたため、デフォルトのディストリビューションのハードニングのみに依存することは不十分です。パッチが適用されたこと、および隔離制御が引き続き有効であることを継続的に確認することが、恒常的な運用要件となります。

スキャン期間中にLinuxメンテナーが迅速に対応し、10日間で100件以上の関連修正を実施したことは、高嚴重度の問題が発生した場合、コミュニティが素早く動けることを示している。OpenAIはPatch the Planetのパートナーと協力して、その対応能力を拡大することを目指している。さらに先を見据えて、OpenAIはより確実なソフトウェア構築の必要性を指摘している。具体的には、デフォルトで安全なコードを生成するように訓練されたモデル、不要な攻撃面の積極的な削減、そして重要なコンポーネントにおける形式的検証の活用増加である。オペレーティングシステム、ブラウザ、画像パーサー、ネットワーキングスタックが優先対象として挙げられている。 

ブロックチェーン分野では、コンセンサスクライアント、暗号ライブラリ、キー管理システムにも同じ原則が適用されます。AIの発見能力が継続的に向上する中で、長期的な防御は残るすべてのバグを発見することよりも、残存する攻撃面が十分に小さく、網羅的な自動分析が追いつけるようにシステムを設計することに依存するようになります。こうした高信頼性の実践に投資するオペレーターとプロトコル開発者は、脆弱性発見のコストが低下し続ける中でも、リスクを低減できます。

今後数年以内に、OpenAIは、フロンティアモデルが与えられたソフトウェアプロジェクトの既存の脆弱性のほとんどを発見できるようになり、それより劣るモデルでも、これらの脆弱性が公開された後に攻撃コードを開発できるようになると予想しています。そのような環境では、決定的な優位性は、最初から安全に記述され、自動化されたパイプラインによって継続的に監査され、強力な隔離で保護されたソフトウェアに移ります。ブロックチェーンインフラは、既に敵対的な脅威モデルのもとで動作し、しばしば高価値な資産を管理しているため、これらの実践を早期に採用する立場にあります。 

分散化はネットワークレベルの耐障害性を提供し、ホストレベルおよびプロセスレベルの隔離は、個々のマシンが標的とされた際に必要な補完的な保護を提供する。2026年11月のOpenAIパイプラインの結果は、カーネルレベルのリスクを分類し実証する速度が明確に加速していることを示している。パッチ適用の頻度を高め、隔離を拡大し、自動修復を支援するオペレーターは、この加速を継続的な脅威ではなく、防御上の優位性に変換するだろう。

1. OpenAIのパイプラインはLinuxカーネルで何を発見しましたか？

2026年10月中旬の実行では、2,308件の候補検出結果を特定し、そのうち1,724件を再現、一般のローカルユーザーがrootに到達できる948個の異なる脆弱性に対して動作するローカル特権昇格の攻撃コードを生成しました。また、情報漏洩の問題に対して291件の概念実証も生成しました。これらの攻撃コードは、標準的な現代的な保護が有効な状態のストック型デスクトップLinuxビルド上で動作しました。

2. 探索プロセスのコストはどれほどでしたか？また、従来の方法と比較してどうですか？

APIの総支出は1,213,430ドルに達し、それぞれの固有なLPE攻撃あたり約1,279ドルに相当します。同様のLinuxカーネル特権昇格攻撃に対する過去のコンペティションの賞金は20,000ドルから70,000ドルの範囲であり、これはパイプラインコストの16倍から55倍の仮想的評価額を生み出します。ツールの改善により、コストは低下すると見込まれます。

3. これはなぜブロックチェーンおよび仮想通貨システムにとって特に重要なのでしょうか？

Linuxは、Ethereumノード、Bitcoinノード、バリデーター、および関連インフラの大部分を支えています。これらのホストのいずれかで成功したローカル特権昇格攻撃は、署名キーの漏洩、コンセンサス参加の妨害、または預かりシステムの侵害を引き起こす可能性があります。プロトコルレベルの分散化は、個々のマシンを保護しません。

4. 結果が公開された時点で、これらの脆弱性のいずれかはすでに修正されていましたか？

はい。10日間のスキャンおよび分析期間中、61のLPEがアップストリームでパッチが適用され、43にはステージング用パッチがあり、約299は公開議論の対象でした。OpenAIは、コミュニティパートナーと連携して、残りの件を優先順位に従って引き続き報告しています。

5. AIは新しい攻撃手法を発明しましたか？

OpenAIおよびそのが相談した外部専門家によると、これらのエージェントはこれまで文書化されていなかった少なくとも10のLinux攻撃手法を用いた。これらには、新規のキャッシュスプレー対象、ページ整列手法、タイプ混同アプローチ、およびデータのみの攻撃パスが含まれる。

6. ノード運営者は今すぐどのような実践的なステップを取るべきですか？

カーネルが完全に更新されていることを確認し、不要なローカル権限を削減してください。キー処理プロセスをmicroVMやハードウェアセキュリティモジュールなどの強力な隔離境界内に配置し、予期しない権限移行を監視し、迅速なキーローテーションおよび隔離のプレイブックを維持してください。

7. ディセントラライズは、これらのリスクから暗号ネットワークを完全に保護しますか？

分散化はネットワークを単一障害点から守りますが、個々の運用者は依然としてリスクにさらされています。バリデーターや預託ホストが侵害されると、たとえブロックチェーン全体が継続していても、財務的損失や運用の混乱が発生する可能性があります。

8. 業界はAIによる脆弱性発見のさらなる進展にどう備えるべきですか？

継続的な自動監査への投資、パッチ展開パイプラインの高速化、隔離技術の利用拡大、より信頼性の高いソフトウェア開発手法の支援、および重要なホスト上のパッチが適用されていない低特権アクセスを高重大度のリスクとみなしてください。

免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。