OpenAI обнаружила 948 уязвимостей в Linux: что это значит для безопасности блокчейна в 2026 году?

В начале ноября 2026 года OpenAI представила результаты автономной системы обнаружения, эксплуатации и устранения уязвимостей, основанной на предстоящей кибер-модели. В ходе тестирования в октябре против ядра Linux система выявила 2 308 потенциальных уязвимостей, динамически воспроизвела 1 724 из них и создала рабочие эксплойты для повышения привилегий локального пользователя по 948 уникальным проблемам. Эти эксплойты позволяли обычному локальному пользователю получить доступ root на стандартных конфигурациях настольных систем Linux с включенными базовыми защитами, такими как SMEP, SMAP, KASLR и HARDENED_USERCOPY. Полная стоимость запуска составила 1 213 430 долларов США в виде кредитов API, в среднем около 1 279 долларов США за каждый уникальный эксплойт повышения привилегий. OpenAI сравнила эту цифру с историческими вознаграждениями Pwn2Own и TyphoonPWN в диапазоне от 20 000 до 70 000 долларов США за аналогичный эксплойт, что дало гипотетическую оценку в 18,9–66,3 миллиона долларов США. Помимо этого, система сгенерировала доказательства концепции для 291 уязвимости утечки информации и выявила как минимум 10 новых методов эксплуатации Linux, согласно исследователям и консультируемым экспертам. Перед отправкой отчетов поддерживаемым разработчикам Linux результаты были проверены людьми. В течение 10-дневного окна сканирования и анализа 61 из эксплойтов повышения привилегий уже были исправлены в основной ветке, 43 имели патчи в стадии подготовки, а примерно 299 находились в публичном обсуждении. 

Linux лежит в основе большинства инфраструктуры блокчейна, включая примерно две трети нод Ethereum и сопоставимую долю нод Bitcoin. Следовательно, это раскрытие имеет прямое операционное значение для операторов нод, валидаторов, бирж и систем хранения, работающих на хостах под Linux. Главный вопрос заключается в том, насколько быстро обнаружение с помощью ИИ меняет экономическую модель как атак, так и защиты систем, обеспечивающих безопасность цифровых активов. Демонстрация OpenAI, показавшая, что передовые модели могут систематически выявлять, проверять и эксплуатировать сотни путей повышения привилегий в ядре Linux с гораздо меньшими затратами, чем традиционные методы, сокращает временной интервал между появлением уязвимости и потенциальным компрометированием, заставляя операторов блокчейна рассматривать незапатченный локальный доступ как практически эквивалентный риску уровня root и ускорять внедрение многоуровневой защиты, быстрого применения патчей и практик изоляции.

• Конвейер OpenAI за октябрь 2026 года сгенерировал 948 рабочих эксплойтов LPE для Linux и 291 PoC утечки информации по примерно 1 279 долларов каждый.

• Эксплуатации успешно прошли на настольных конфигурациях с усиленной защитой и включенными стандартными защитами ядра.

• По крайней мере 10 новых методов эксплуатации появились в результате агентного процесса.

• Linux управляет большинством нод Ethereum и bitcoin, связывая риски ядра напрямую с криптоинфраструктурой.

• Мейнтейнеры уже устранили более 100 связанных проблем в течение окна сканирования, однако остается значительный backlog.

• Изоляция по принципу многоуровневой защиты и непрерывное применение исправлений становятся обязательными по мере масштабирования обнаружения ИИ.

OpenAI создала пятиэтапную агентную конвейерную систему, основанную на предстоящей кибер-модели. Агенты-разведчики сначала выявили код, имеющий отношение к безопасности и доступный с низкими привилегиями, выбрав 5 034 цели для аудита, охватывающие примерно 2,8 миллиона строк, что составляет около 7 процентов от более чем 40-миллионной строки ядра Linux. Только этот этап целевого отбора стоил всего 3 426 долларов в виде кредитов API и значительно снизил нагрузку на последующий анализ. Агенты-аналитики затем изучили эти цели и за 12 часов получили 2 308 дедуплицированных кандидатов на обнаружение при затратах в 316 549 долларов. Агенты-триажеры попытались динамически воспроизвести уязвимости в изолированных виртуальных машинах, оснащенных Kernel Address Sanitizer. Им удалось воспроизвести 1 724 уязвимости за 30 часов за 73 330 долларов, что дало коэффициент обнаружения 74,7 процента. Только около 3,1 процента неповторенных кандидатов были связаны с ошибками анализа модели; остальные требовали повышенных привилегий, сложных условий гонки или труднодостижимых условий активации. 

Агенты по разработке эксплойтов далее оценили валидированный набор в условиях реалистичной защиты распределения и сгенерировали 1 169 рабочих эксплойтов LPE; анализ вариантов был объединен в 948 уникальных уязвимостей и 291 доказательство концепции утечки информации. Агенты по генерации патчей создали кандидаты на исправления, после чего человеческие исследователи провели финальный обзор до того, как какие-либо отчеты были переданы сопровождающим. Самым дорогостоящим этапом стало само развертывание эксплойтов. OpenAI подчеркнула, что указанные затраты представляют собой верхнюю границу и что дальнейшая инженерия систем должна снизить их. Та же конвейерная система, запущенная в среде kernelCTF с уменьшенной поверхностью атаки, дала значительно меньшие результаты — 21 эксплойт LPE и 25 доказательств утечки информации, что иллюстрирует, как сокращение поверхности измеримо ограничивает даже передовые автоматизированные методы обнаружения.

Уязвимости повышения привилегий локально, которые преобразуют обычный пользовательский доступ в контроль root, представляют один из наиболее значимых классов дефектов ядра. После получения прав root злоумышленник может отключить средства безопасности, установить постоянные импланты, получить доступ к памяти любого процесса, извлечь криптографические материалы и произвольно изменять поведение системы. Агенты OpenAI продемонстрировали, что в современном ядре Linux при той же модели угроз, что и в крупных конкурсах по эксплуатации, существует 948 различных таких путей. Эксплойты работали против стандартных настроек настольных систем, а не против специально ослабленных целей. Анализ выборки из 166 эксплойтов выявил как минимум десять техник, которые ранее не были замечены экспертами, привлеченными OpenAI. К ним относятся новые формы постоянного эластичного спреинга объектов внутри кешей ядра, методы подгона страниц, подходы, основанные на типовой путанице, а также несколько атак, использующих только данные и избегающих классического выполнения кода. 

Существование новых методов особенно примечательно, поскольку это указывает на то, что передовые модели не ограничиваются переиспользованием известных подходов; они могут синтезировать ранее не задокументированные эксплуатационные примитивы. Для операторов инфраструктуры блокчейн практическое следствие заключается в том, что любая начальная точка доступа — будь то скомпрометированный контейнер, неправильно настроенная служба, вредоносная вставка в цепочку поставок или аккаунт внутреннего сотрудника — может быть успешно эскалирована с высокой вероятностью, если ядро остается необновленным. Сама OpenAI отмечает, что в ближайшей и среднесрочной перспективе доступ к аккаунту с низкими привилегиями на незащищенной системе следует считать функционально эквивалентным доступу root для хорошо обеспеченного противника. Эта эквивалентность повышает приоритет как быстрого обновления, так и архитектурной изоляции, ограничивающей ценность компрометации любого отдельного хоста.

Экономический контраст очевиден. Полная стоимость выполнения конвейера составила 1 213 430 долларов США. При распределении на 948 уникальных эксплойтов LPE средняя стоимость составляет примерно 1 279 долларов США. Исторические вознаграждения за сопоставимые эксплойты LPE ядра Linux на Pwn2Own и TyphoonPWN варьировались от 20 000 до 70 000 долларов США. Применение этих ставок дает гипотетическую оценку от 18,9 миллиона до 66,3 миллиона долларов США — в шестнадцать до пятидесяти пять раз больше, чем расходы на API конвейера. На конфигурации hardened kernelCTF соотношение оставалось высоким: примерно 33 000 долларов США расходов на API на 21 эксплойт, которые при ставках программы имели бы оценку около 1,5 миллиона долларов США. OpenAI отмечает, что эти цифры затрат являются верхними границами; ожидается, что улучшение инструментов и эффективности модели снизят их еще больше. 

Запуск в июле 2026 года с более ранней моделью дал значительно меньше новых LPE; кампания в октябре с использованием новой кибер-модели позволила получить более чем в пять раз больше, несмотря на три дополнительных месяца укрепления ядра. Направление указывает на то, что последующие поколения моделей будут продолжать увеличивать как объем, так и новизну обнаружений, при одновременном снижении удельных затрат. Для защитников это изменяет экономическое равновесие: стоимость исчерпывающего автоматизированного аудита снижается до уровня, при котором масштабное непрерывное сканирование становится практичным, в то время как стоимость оставления уязвимостей без внимания остается высокой. Злоумышленники, имеющие доступ к мощным моделям, столкнутся с тем же снижающимся графиком затрат, сокращая традиционное окно, в течение которого новообнаруженная уязвимость остается неизвестной защитникам.

Linux остаётся доминирующей операционной системой для блокчейн-инфраструктуры. Данные с ethernodes.org показывают, что Linux составляет примерно две трети Ethereum nodes, а недавние снимки показывают показатели уровня исполнения выше 94 процентов в некоторых измерениях после исключения неизвестных систем. Сравнимые опросы Bitcoin nodes указывают на долю Linux в диапазоне 60–63 процентов среди доступных хостов. Облачные валидаторы и архивные ноды также сосредоточены на дистрибутивах Ubuntu и Debian. Поскольку большинство публичных нод, частных валидаторов, инфраструктуры стейкинга и движков сопоставления бирж работают на ядрах Linux, пути повышения привилегий на уровне ядра напрямую приводят к потенциальному компромету ключей подписи, учётных данных валидаторов, данных горячих кошельков и операционного контроля. 

Успешная LPE на хосте валидатора может позволить двойную подпись, извлечение ключей или продолжительное время простоя. На бирже или в системе хранения тот же уровень доступа может раскрыть средства клиентов или внутренние системы. Таким образом, выводы OpenAI применимы ко всему операционному уровню почти каждой крупной публичной блокчейн-сети. Децентрализация на уровне протокола не обеспечивает автоматическую защиту отдельных машин, участвующих в консенсусе или хранении. Уровень безопасности каждого оператора остается таким же надежным, как и базовый ядро и меры изоляции, окружающие критически важные процессы.

OpenAI сообщила, что агенты обнаружили и применили как минимум десять методов эксплуатации Linux, которые, насколько известно исследователям и внешним экспертам, ранее не были задокументированы. Публичные описания остаются ограниченными, однако раскрытые категории включают новые постоянные эластичные объекты для кэш-спреинга, продвинутые последовательности подгонки страниц, примитивы типа-путаницы и несколько путей атаки только с данными, позволяющих повысить привилегии без использования классического shellcode. Появление новых методов имеет большое значение, поскольку демонстрирует, что передовые модели могут выходить за рамки переиспользования известных методов и переходить к синтезу оригинальных подходов к эксплуатации. Ранние запуски 2026 года с предыдущими моделями дали значительно меньшие результаты; пятикратное увеличение количества новых LPE в октябрьской кампании произошло даже после месяцев дополнительного усиления. 

Этот подход предполагает, что будущие поколения моделей будут продолжать выявлять как большее количество уязвимостей, так и ранее неизвестные методы. Для команд безопасности блокчейна практическое следствие заключается в том, что опора на детектирование по сигнатурам или предположение, что важны только хорошо известные классы ошибок, становится все более неполной. Повышается значимость непрерывного мониторинга аномальных переходов привилегий, строгой изоляции процессов и быстрого внедрения патчей из исходного кода именно потому, что набор возможных методов эксплуатации расширяется благодаря автоматическому обнаружению.

За десять дней сканирования OpenAI и последующего анализа независимые участники уже устранили или подготовили исправления для более чем ста выявленных LPE. Шестьдесят один исправление уже включен в основную ветку, сорок три находятся в стадии подготовки, а примерно триста дополнительных проблем были вынесены на публичное обсуждение. OpenAI начала сообщать о наиболее критических находках первыми, следуя рекомендациям сообщества Linux kernel, и продолжает работать с партнерами Patch the Planet над оставшимися проблемами. Даже при такой быстрой реакции значительная часть из 948 уникальных проблем оставалась неисправленной на момент публикации. 

Крупные и сложные кодовые базы, такие как ядро Linux, содержат скрытые уязвимости, которые последовательные поколения моделей могут постепенно выявлять. OpenAI отмечает, что для исчерпания оставшейся поверхности ошибок, вероятно, потребуется несколько циклов сканирования и исправления. Поэтому автоматическая генерация патчей представляется необходимой, чтобы скорость обнаружения соответствовала скорости устранения. Кандидаты на патчи, созданные конвейером, проходят проверку человеком на функциональную корректность, согласованность стиля и устойчивость к вариациям атак перед отправкой в основную ветку. Сочетание ускоренного обнаружения и несовершенной пропускной способности патчей создает постоянный backlog, который операторы высокоценных систем должны активно управлять с помощью приоритизации, поэтапного развертывания и компенсационных мер.

Валидаторы Ethereum, полные ноды Bitcoin и операторы стейкинга в основном работают на Linux. Путь повышения привилегий на таком хосте может дать злоумышленнику возможность извлечь ключи валидатора, подделывать аттестации, нарушить участие в консенсусе или украсть средства, хранящиеся в горячих кошельках или каналах Lightning. Недавние несвязанные, но совпадающие по времени проблемы ядра Linux, такие как критическая уязвимость CVE-2026-98432, затрагивающая обработку TCP-рукопожатия, уже побудили Lightning Labs, отношения с валидаторами Solana Foundation и организации стейк-пулов Cardano выпустить экстренные рекомендации и меры по устранению. Эти инциденты демонстрируют, насколько быстро уязвимость ядра может распространиться на операционные оповещения по нескольким цепочкам. 

Результаты OpenAI подчеркивают ту же базовую уязвимость: любой доступ к аккаунту с низкими привилегиями на незащищенной ноде может быть повышен. Децентрализация обеспечивает устойчивость на уровне сети; компрометация одного валидатора не останавливает цепочку, но не защищает капитал, репутацию или время безотказной работы отдельного оператора. Операторы несут двойную ответственность: поддерживать разнообразие клиентов на уровне протокола и одновременно укреплять хостовую операционную систему за счет своевременных обновлений ядра, сокращения поверхности атаки и изоляции процессов управления ключами. Сбой на уровне хоста все еще может привести к существенным потерям, даже если более широкая сеть продолжает функционировать.

OpenAI прямо отмечает, что меры защиты в глубину, такие как Firecracker microVMs и gVisor, становятся более важными по мере снижения стоимости обнаружения уязвимостей ядра. Эти технологии ограничивают радиус поражения при успешной эксплуатации, изолируя процессы в строго контролируемых средах, не имеющих общей поверхности атаки ядра с хостом. Для операторов блокчейна это означает конкретные архитектурные решения: запускать валидаторы внутри легковесных виртуальных машин или контейнеров с минимальными привилегиями, хранить ключи подписи в аппаратных модулях безопасности или удаленных сигнерах, которые никогда не экспонируют частные данные операционной системе хоста, и разделять консенсус-клиенты от исполнительных клиентов и от любых пользовательских сервисов. 

Сегментация сети, обязательные контрольные механизмы доступа и непрерывный мониторинг неожиданных переходов привилегий дополнительно снижают ценность любого отдельного LPE. Поскольку обнаружение с использованием ИИ, как ожидается, будет продолжать улучшаться, предположение о том, что незапатченная локальная учетная запись остается низкорисковой, больше необоснованно. Операторы, которые рассматривают каждый хост, содержащий ключи или участвующий в консенсусе, как высокоценную цель, и соответственно инвестируют в изоляцию, окажутся в более выгодном положении по мере масштабирования автоматизированных исследований уязвимостей.

OpenAI утверждает, что автоматическая генерация патчей необходима, если программное обеспечение должно защищаться с темпом, требуемым передовыми моделями. Конвейер уже генерирует кандидаты на патчи вместе с анализом корневых причин, минимальными доказательствами сбоя и полными эксплойтами. Человеческие исследователи все еще проводят финальный обзор для обеспечения корректности, соответствия стилю и надежности. С помощью итераций под руководством человека OpenAI считает, что патчи, сгенерированные ИИ, могут достичь качества, необходимого для принятия в основной код. Без такой автоматизации объем обнаруженных проблем превысит возможности волонтеров и профессиональных сопровождающих. Для сообщества Linux kernel эта проблема уже видна в оставшемся фоновом списке после кампании в октябре. 

Подобные динамики будут применяться и к другим крупным проектам с открытым исходным кодом, лежащим в основе блокчейн-стеков, реализаций клиентов, сетевых библиотек и криптографических примитивов. Операторы могут внести вклад, уделяя приоритетное внимание патчам вверх по потоку, тестированию потенциальных исправлений в тестовых средах и поддерживая инициативы, ускоряющие цикл от обнаружения до развертывания. Альтернативой является растущий разрыв между скоростью обнаружения уязвимостей и скоростью их устранения из производственных систем.

Любая организация, использующая блокчейн-инфраструктуру на базе Linux, должна рассматривать результаты OpenAI как конкретный сигнал для пересмотра остаточного риска. Во-первых, проведите инвентаризацию всех хостов, на которых хранятся ключи, обрабатываются транзакции или участвуют в консенсусе, и убедитесь, что версии ядра включают последние доступные исправления безопасности. Во-вторых, оцените, можно ли дополнительно ограничить или исключить аккаунты или контейнеры с низкими привилегиями на этих хостах. В-третьих, реализуйте или усильте изолирующие границы, чтобы компрометация одного процесса не приводила автоматически к получению root-доступа к хосту. В-четвертых, настройте мониторинг, который выявляет аномальное повышение привилегий или неожиданную загрузку модулей ядра. 

Пятый пункт: поддерживайте быстрые реакционные сценарии, включающие процедуры обновления ядра, смену ключей и временную изоляцию затронутых нод. Стоимость этих мер невелика по сравнению с потенциальными потерями средств или снижением эффективности валидаторов. Поскольку конвейер OpenAI продемонстрировал успешность против стандартных конфигураций с базовой защитой, полагаться исключительно на стандартное ужесточение дистрибутива недостаточно. Постоянная проверка того, что патчи применены, а меры изоляции остаются эффективными, становится постоянным операционным требованием.

Быстрая реакция сопровождающих Linux в течение окна сканирования — более ста связанных исправлений за десять дней — демонстрирует, что сообщество способно действовать быстро при возникновении проблем высокой степени серьезности. Сотрудничество OpenAI с партнерами Patch the Planet направлено на расширение этой способности. Дальнейшие перспективы, по мнению OpenAI, требуют создания программного обеспечения с более высокой степенью надежности: моделей, обученных генерировать безопасный код по умолчанию, агрессивного сокращения ненужной поверхности атаки и более широкого использования формальной верификации для критически важных компонентов. В качестве приоритетных целей указаны операционные системы, браузеры, парсеры изображений и сетевые стеки. 

Для блокчейн-сектора те же принципы применяются к консенсус-клиентам, криптографическим библиотекам и системам управления ключами. По мере того как возможности ИИ в обнаружении продолжают улучшаться, долгосрочная защита будет все меньше зависеть от поиска каждой оставшейся ошибки и все больше — от проектирования систем, чья оставшаяся поверхность атаки настолько мала, что исчерпывающий автоматизированный анализ может успевать за ней. Операторы и разработчики протоколов, которые инвестируют в практики с более высоким уровнем надежности, снизят свою уязвимость, даже по мере снижения стоимости обнаружения уязвимостей.

В ближайшие несколько лет OpenAI ожидает, что передовые модели смогут обнаруживать большинство существующих уязвимостей в данном программном проекте, а даже менее мощные модели смогут разрабатывать эксплойты после раскрытия этих уязвимостей. В такой среде решающее преимущество переходит к программному обеспечению, которое изначально написано с учетом безопасности, непрерывно аудируется автоматизированными конвейерами и защищено сильной изоляцией. Блокчейн-инфраструктура, поскольку она уже функционирует в условиях враждебной модели угроз и часто управляет активами высокой стоимости, хорошо позиционирована для раннего внедрения этих практик. 

Децентрализация обеспечивает устойчивость на уровне сети; изоляция на уровне хоста и процесса обеспечивает дополнительную защиту, необходимую при целенаправленных атаках на отдельные машины. Результаты конвейера OpenAI за ноябрь 2026 года демонстрируют явное ускорение темпов каталогизации и демонстрации рисков на уровне ядра. Операторы, которые ответят ужесточением частоты применения патчей, расширением изоляции и поддержкой автоматизированного устранения уязвимостей, преобразуют это ускорение в оборонительное преимущество, а не в постоянную уязвимость.

1. Что именно обнаружил конвейер OpenAI в ядре Linux?

В ходе исследования в середине октября 2026 года было выявлено 2 308 потенциальных уязвимостей, воспроизведено 1 724 из них и создано рабочие эксплойты для повышения привилегий локального пользователя до root в 948 различных уязвимостях. Также было сгенерировано 291 доказательства концепции для уязвимостей, связанных с утечкой информации. Эксплойты работали на стандартных сборках десктопной Linux с включенными современными защитными механизмами.

2. Сколько стоил процесс открытия и как это сравнивается с традиционными методами?

Общие расходы на API достигли $1 213 430, или примерно $1 279 на каждый уникальный эксплойт LPE. Исторические вознаграждения за конкурсы по аналогичным эксплойтам повышения привилегий в ядре Linux варьировались от $20 000 до $70 000, что дает гипотетическую оценку в шестнадцать–пятьдесят пять раз выше стоимости конвейера. Ожидается, что расходы снизятся благодаря улучшению инструментов.

3. Почему это важно именно для блокчейн и криптовалютных систем?

Linux управляет подавляющим большинством нод Ethereum, нод Bitcoin, валидаторов и связанной инфраструктуры. Успешное повышение привилегий локально на любом из этих хостов может раскрыть ключи подписи, нарушить участие в консенсусе или скомпрометировать системы хранения. Децентрализация на уровне протокола не защищает отдельные машины.

4. Были ли какие-либо уязвимости уже устранены на момент публикации результатов?

Да. За период сканирования и анализа в десять дней 61 из LPE были исправлены на стороне источника, 43 имели патчи в стадии подготовки, а примерно 299 находились в публичном обсуждении. OpenAI продолжает сообщать о остальных в приоритетном порядке вместе с партнерами сообщества.

5. Изобрел ли ИИ новые методы эксплуатации?

Согласно OpenAI и внешним экспертам, с которыми она консультировалась, агенты использовали как минимум десять техник эксплуатации Linux, ранее не задокументированных. К ним относились новые объекты для распыления кэша, методы упорядочивания страниц, подходы к типовой путанице и пути атаки только с данными.

6. Какие практические шаги должны предпринять операторы нод прямо сейчас?

Убедитесь, что ядра полностью обновлены, сократите ненужные локальные привилегии, разместите процессы управления ключами внутри надежных изолированных сред, таких как microVM или аппаратные модули безопасности, отслеживайте неожиданные переходы привилегий и поддерживайте быстрые планы ротации и изоляции ключей.

7. Полностью ли децентрализация защищает криптовалютные сети от этих рисков?

Децентрализация защищает сеть от единой точки отказа, но отдельные операторы остаются уязвимыми. Компрометация валидатора или хоста для хранения активов всё ещё может привести к финансовым потерям или сбоям в работе, даже если вся цепочка продолжает функционировать.

8. Как отрасли следует подготовиться к дальнейшему развитию обнаружения уязвимостей ИИ?

Инвестируйте в непрерывный автоматизированный аудит, ускоряйте процессы развертывания исправлений, расширяйте использование технологий изоляции, поддерживайте практики разработки программного обеспечения с повышенной степенью надежности и рассматривайте любой незащищенный доступ с низкими привилегиями на критически важных хостах как риск высокой степени серьезности.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.