OpenAI виявила 948 уразливостей Linux: що це означає для безпеки блокчейну в 2026 році?

На початку листопада 2026 року OpenAI детально описала результати автономної системи виявлення, експлуатації та виправлення вразливостей, що працює на основі майбутньої кібермоделі. У тесті, проведеному в середині жовтня проти ядра Linux, система виявила 2 308 кандидатів на вразливості, динамічно відтворила 1 724 вразливості та створила працюючі експлойти для підвищення привілеїв локального користувача для 948 унікальних проблем. Ці експлойти дозволили користувачеві без привілеїв отримати доступ root на стандартних налаштуваннях стільничного Linux із увімкненими стандартними захистами, такими як SMEP, SMAP, KASLR та HARDENED_USERCOPY. Повний запуск коштував $1 213 430 у кредитах API, що становить приблизно $1 279 за кожен унікальний експлойт LPE. OpenAI порівняла цю цифру з історичними винагородами Pwn2Own та TyphoonPWN у розмірі від $20 000 до $70 000 за подібний експлойт, отримавши гіпотетичну оцінку від $18,9 мільйона до $66,3 мільйона. Пайплайн також створив докази концепції для 291 вразливості, що призводить до витоку інформації, та виявив щонайменше 10 нових методів експлуатації Linux, згідно з дослідниками та консультантами. Перед поданням звітів розробникам Linux було проведено людський огляд. За 10-денний період сканування та аналізу 61 з експлойтів LPE вже були виправлені в основному коді, 43 мали патчі у стадії підготовки, а близько 299 перебували в публічному обговоренні. 

Linux лежить в основі більшості інфраструктури блокчейну, включаючи приблизно дві третини нод Ethereum та порівняну частину нод Bitcoin. Ця розкриття має безпосереднє операційне значення для операторів нод, валідаторів, бірж та систем зберігання, які працюють на хостах Linux. Центральне питання полягає в тому, як швидко виявлення за допомогою ШІ змінює економіку атак та захисту для систем, що забезпечують цифрові активи. Демонстрація OpenAI, що передові моделі можуть систематично виявляти, перевіряти та експлуатувати сотні шляхів підвищення привілеїв ядра Linux з набагато нижчими витратами, ніж традиційні методи, скорочує проміжок між існуванням вразливості та потенційним компрометуванням, змушуючи операторів блокчейну ставити незапatchen локальний доступ як майже еквівалентний ризику рівня root та прискорювати застосування багатошарових захистів, швидкого застосування патчів та практик ізоляції.

• Канал OpenAI за середину жовтня 2026 року створив 948 працюючих Linux LPE експлойтів та 291 PoC утеки інформації приблизно по $1,279 кожен.

• Експлуатації вдалося на налаштованих стільничних конфігураціях з увімкненими стандартними захистами ядра.

• Загалом з’явилося щонайменше 10 нових технік експлуатації в результаті агентного процесу.

• Linux забезпечує роботу більшості нод ethereum та bitcoin, що поєднує ризики ядра безпосередньо з криптоінфраструктурою.

• Підтримувачі вже вирішили понад 100 пов’язаних проблем під час вікна сканування, але залишився значний відстаний робіт.

• Ізоляція за принципом багатошарової оборони та постійне застосування виправлень стають необхідними, коли масштабується виявлення ШІ.

OpenAI створила п’ятиетапну агентну конвеєрну систему, засновану на майбутній кібермоделі. Агенти-разведчики спочатку виявили безпечні та доступні з низькими привілеями кодові модулі, вибравши 5 034 цілі для аудиту, які охоплювали приблизно 2,8 мільйона рядків — близько 7 відсотків ядра Linux, що складається більше ніж з 40 мільйонів рядків. Сам цей етап цілеспрямованості коштував лише $3 426 у вигляді кредитів API і значно зменшив навантаження на наступний аналіз. Агенти-аналітики потім дослідили ці цілі та отримали 2 308 унікальних виявлень протягом 12 годин за вартість $316 549. Агенти-триажу спробували динамічно відтворити вразливості у ізольованих віртуальних машинах, оснащених Kernel Address Sanitizer. Їм вдалося відтворити 1 724 вразливості за 30 годин за вартість $73 330, досягнувши коефіцієнт успішності 74,7 відсотка. Лише близько 3,1 відсотка невідтворених кандидатів були пов’язані з помилками аналізу моделі; решта стосувалася вимог до підвищених привілеїв, складних умов гонки або важких умов активації. 

Агенти розробки експлойтів далі оцінили валідований набір за умов реалістичного захисту розповсюдження та сгенерували 1 169 працюючих LPE-експлойтів; аналіз варіантів був консолідований у 948 унікальних уразливостей та 291 докази концепції витоку інформації. Агенти генерації патчів створили кандидати на виправлення, після чого люди-дослідники провели фінальний огляд, перш ніж будь-які звіти були надіслані супроводжуючим. Найвартіснішим етапом було саме експлуатаційне розроблення. OpenAI підкреслила, що зазначені витрати є верхньою межею, і подальше вдосконалення інженерії має знизити їх. Той самий конвеєр, запущений на ядрі з зменшеною поверхнею атаки CTFC, дав значно менше результатів — 21 LPE-експлойт і 25 докази концепції витоку інформації, що ілюструє, як зменшення поверхні вимірювано обмежує навіть просунуте автоматизоване виявлення.

Уразливості підвищення привілеїв локально, які перетворюють звичайний користувацький доступ на контроль root, є одним із найбільш значущих класів дефектів ядра. Після отримання прав root зловмисник може вимкнути засоби безпеки, встановити стійкі імпланти, отримати доступ до пам’яті будь-якого процесу, витягти криптографічні матеріали та довільно змінювати поведінку системи. Агенти OpenAI продемонстрували, що в сучасному ядрі Linux за тією ж моделлю загрози, що використовується на великих конкурсах експлуатації, існує 948 різних таких шляхів. Експлойти працювали проти стандартних налаштувань стільничних систем, а не навмисно ослаблених цілей. Вибірка з 166 експлойтів виявила щонайменше десять технік, яких раніше не спостерігали людські експерти, залучені OpenAI. До них належали нові форми тривалого еластичного розпилювання об’єктів у кешах ядра, методи підготовки сторінок, підходи до типової плутанини та кілька атак лише з даними, які уникують класичного виконання коду. 

Існування нових методів особливо помітне, оскільки це свідчить про те, що передові моделі не обмежуються перекомбінуванням відомих методів; вони можуть синтезувати раніше не задокументовані експлойт-примітиви. Для операторів інфраструктури блокчейн практична наслідок полягає в тому, що будь-яка початкова точка введення — незалежно від того, чи отримана вона через скомпрометований контейнер, неправильно налаштований сервіс, впровадження в ланцюжку постачання чи акаунт внутрішнього користувача — може бути піднята з високою ймовірністю, якщо ядро залишається незапatchenе. Власна оцінка OpenAI стверджує, що в найближчому та середньостроковому періоді доступ до облікового запису з низькими привілеями на незапatchenій системі слід вважати функціонально еквівалентним доступу root для добре забезпеченого противника. Ця еквівалентність підвищує пріоритет як швидкого застосування патчів, так і архітектурної ізоляції, яка обмежує цінність будь-якого компрометування окремого хоста.

Економічна різниця є вираженою. Вся витрата на запуск конвеєра склала 1 213 430 доларів США. Розділивши цю суму на 948 унікальних експлойтів LPE, середній показник становить приблизно 1 279 доларів США. Історичні винагороди за порівнянні експлойти LPE ядра Linux на Pwn2Own та TyphoonPWN коливалися від 20 000 до 70 000 доларів США. Застосування цих ставок дає гіпотетичну оцінку від 18,9 мільйона до 66,3 мільйона доларів США — у шістнадцять до п’ятдесяти п’ять разів більше, ніж витрати на API конвеєра. На конфігурації hardened kernelCTF співвідношення залишилося високим: приблизно 33 000 доларів США витрат на API на 21 експлойт, які за ставками програми мали б вартість близько 1,5 мільйона доларів США. OpenAI зазначає, що ці витрати є верхніми межами; очікується, що покращення інструментарію та ефективності моделей зменшать їх ще більше. 

Запуск у липні 2026 року зі старішою моделлю дав значно менше нових LPE; кампанія у жовтні з використанням новішої кібер-моделі принесла більше ніж у п’ять разів більше, незважаючи на додаткові три місяці зміцнення ядра. Напрямок свідчить, що наступні покоління моделей продовжать збільшувати як обсяг, так і новизну відкриттів, тоді як витрати на одиницю зменшуватимуться. Для захисників цей зсув змінює економічну рівновагу: витрати на вичерпне автоматизоване аудитування падають до діапазону, де масштабне безперервне сканування стає практичним, тоді як витрати на залишення вразливостей непов’язаними залишаються високими. Зловмисники з доступом до потужних моделей зіткнуться з тією ж кривою зниження витрат, що стискає традиційний вікно, протягом якого ново виявлена недолік залишається невідомим захисникам.

Linux залишається домінуючою операційною системою для блокчейн-інфраструктури. Дані з ethernodes.org показують, що Linux становить приблизно дві третини Ethereum нод, а останні зйомки демонструють показники рівня виконання вище 94 відсотків у деяких вимірах після виключення невідомих систем. Порівняні обстеження Bitcoin нод вказують на частку Linux у діапазоні 60–63 відсотки серед доступних хостів. Хмарні валідатори та архівні ноди також зосереджені на Ubuntu та Debian. Оскільки більшість публічних нод, приватних валідаторів, інфраструктури стейкінгу та механізмів зіставлення бірж працюють на ядрах Linux, шляхи підвищення привілеїв на рівні ядра безпосередньо перетворюються на потенційний компромет ключів підпису, облікових даних валідаторів, матеріалу гарячих гаманців та оперативного контролю. 

Успішна LPE на хості валідатора може дозволити подвійне підписання, витяг ключів або довготривалі перерви в роботі. На біржі або системі зберігання тих самих прав доступу може відкрити кошти клієнтів або внутрішні системи. Висновки OpenAI тому застосовні до операційного рівня майже всіх великих публічних блокчейнів. Децентралізація на рівні протоколу не забезпечує автоматичного захисту окремих машин, що беруть участь у консенсусі або зберіганні. Рівень безпеки кожного оператора залишається таким же міцним, як і базовий ядро та заходи ізоляції навколо критичних процесів.

OpenAI повідомила, що агенти виявили та використали щонайменше десять технік експлуатації Linux, які, на думку дослідників та залучених зовнішніх експертів, раніше не були задокументовані. Публічні описи залишаються обмеженими, але розкриті категорії включають нові стійкі еластичні об’єкти для кеш-спрею, просунуті послідовності підготовки сторінок, примітиви типової плутанини та кілька шляхів атаки лише з даними, які забезпечують підвищення привілеїв без класичного shellcode. З’явлення нових технік має велике значення, оскільки демонструє, що передові моделі можуть перейти за межі рекомбінації відомих методів до синтезу оригінальних підходів до експлуатації. Ранні запуски 2026 року з попередніми моделями дали значно менше результатів; п’ятикратне збільшення кількості нових LPE під час кампанії у жовтні відбулося навіть після місяців додаткового посилення. 

Цей напрямок передбачає, що майбутні покоління моделей продовжуватимуть виявляти все більше вад та раніше невідомих технік. Для команд безпеки блокчейну практичним наслідком є те, що залежність від виявлення на основі сигнатур або припущення, що мають значення лише добре відомі класи помилок, стає все більш неповною. Постійний моніторинг аномальних переходів привілеїв, строга ізоляція процесів та швидке застосування патчів з вихідних джерел набувають все більшої важливості саме тому, що набір можливих методів експлуатації розширюється завдяки автоматизованому виявленню.

Протягом десяти днів сканування OpenAI та наступного аналізу незалежні учасники вже виправили або підготували виправлення для більше ніж ста виявлених LPE. Шістдесят один виправлення вже було включено в основну гілку, сорок три знаходилися на підготовчому етапі, а ще приблизно триста додаткових проблем потрапили в публічне обговорення. OpenAI почала повідомляти про найбільш критичні знаходки першими, дотримуючись рекомендацій спільноти Linux kernel, і продовжує працювати з партнерами Patch the Planet над рештою проблем. Навіть з таким швидким реагуванням, значна частина з 948 різних проблем залишилася невирішеною на момент публікації. 

Великі, складні кодові бази, такі як ядро Linux, містять приховані вразливості, які послідовні покоління моделей можуть поступово виявляти. OpenAI зазначає, що для повного усунення залишкової поверхні помилок, ймовірно, знадобиться кілька циклів сканування та виправлення. Тому автоматичне створення патчів вважається необхідним, щоб швидкість виявлення збігалася зі швидкістю усунення. Кандидати на патчі, створені конвеєром, проходять людський контроль на предмет функціональної коректності, стилевої послідовності та стійкості до варіантів атак перед надсиланням у основну гілку. Поєднання прискореного виявлення та не ідеальної пропускної здатності патчів створює постійний відставання, яке оператори високозначних систем повинні активно керувати за допомогою пріоритизації, поетапного розгортання та компенсуючих заходів.

Валідатори Ethereum, повні ноди Bitcoin та оператори стейкінгу працюють переважно на Linux. Шлях підвищення привілеїв на такому хості може дати зловмиснику можливість витягнути ключі валідатора, підробляти атестації, порушити участь у консенсусі або вкрасти кошти, що зберігаються у гарячих гаманцях або каналах Lightning. Останні не пов’язані між собою, але сучасні проблеми ядра Linux, такі як високочастотний CVE-2026-98432, що впливає на обробку TCP-рукопожаття, вже спричинили аварійні попередження та заходи з боку Lightning Labs, відділу взаємодії з валідаторами Solana Foundation та організацій стейк-пулів Cardano. Ці випадки ілюструють, наскільки швидко вада ядра може поширитися на оперативні попередження через кілька ланцюгів. 

Результати OpenAI підсилюють ту саму базову вразливість: будь-який початковий доступ до облікового запису з низькими привілеями на незахищеній ноді може бути підвищений. Децентралізація забезпечує стійкість на рівні мережі; компрометація одного валідатора не зупиняє ланцюг, але не захищає капітал, репутацію чи час роботи окремого оператора. Тому оператори несуть подвійну відповідальність: підтримувати різноманітність клієнтів на рівні протоколу та одночасно підсилювати хостову операційну систему завдяки своєчасним оновленням ядра, зменшенню поверхні атаки та ізоляції процесів обробки ключів. Невдача на рівні хоста все ще може призвести до значних втрат, навіть якщо загальна мережа продовжує функціонувати.

OpenAI відкрито зазначає, що заходи багатошарової захисту, такі як Firecracker microVMs та gVisor, стають важливішими зі зниженням вартості виявлення вразливостей ядра. Ці технології обмежують радіус ушкоджень після успішного експлуатування, ізоляцією процесів у строго контролюваних середовищах, які не ділять повної поверхні атаки ядра з хостом. Для операторів блокчейну це означає конкретні архітектурні рішення: запускати валідатори всередині легковагових віртуальних машин або контейнерів з мінімальними привілеями, зберігати ключі підпису у модулях апаратної безпеки або віддалених підписувачах, які ніколи не виставляють приватні дані на операційну систему хоста, та розділяти консенсус-клієнти від виконавчих клієнтів та від будь-яких служб, що взаємодіють із користувачем. 

Сегментація мережі, обов’язковий контроль доступу та постійне моніторингове виявлення неочікуваних переходів привілеїв додатково зменшують цінність будь-якого окремого LPE. Оскільки виявлення за допомогою ШІ очікується, що продовжуватиме вдосконалюватися, припущення про те, що незапatchений локальний акаунт залишається низькоризикованим, більше не є обґрунтованим. Оператори, які вважають кожен хост, що зберігає ключі або бере участь у консенсусі, високозначущою ціллю, і вкладають відповідно в ізоляцію, будуть краще підготовлені до масштабування автоматизованого дослідження вразливостей.

OpenAI стверджує, що автоматизований генерування патчів є необхідним, якщо програмне забезпечення має бути захищеним зі швидкістю, необхідною для передових моделей. Конвеєр вже генерує кандидати на патчі разом із аналізом первинних причин, мінімальними доказами концепції збоїв та повними експлойтами. Людські дослідники все ще проводять фінальний огляд, щоб забезпечити правильність, відповідність стилю та стійкість. З ітераціями під керівництвом людини OpenAI вважає, що патчі, згенеровані ШІ, можуть досягти якості, необхідної для прийняття в upstream. Без такої автоматизації обсяг виявлених проблем перевищить можливості волонтерів та професійних супроводжувачів. Для спільноти Linux kernel цей виклик вже видно у залишковому беклогу після кампанії у жовтні. 

Подібні динаміки застосовуватимуться до інших великих проектів з відкритим кодом, які лежать в основі блокчейн-стеків, клієнтських реалізацій, мережевих бібліотек та криптографічних примітивів. Оператори можуть внести внесок, пріоритезуючи патчі для основного коду, тестуючи кандидати на виправлення у стейджинг-середовищах та підтримуючи ініціативи, що прискорюють цикл повідомлення про вразливості та їхнє розгортання. Альтернативою є збільшення розриву між швидкістю, з якою виявляються вразливості, і швидкістю, з якою вони видаляються з продуктивних систем.

Будь-яка організація, що використовує Linux-основану інфраструктуру блокчейн, повинна сприймати результати OpenAI як конкретний сигнал для переоцінки залишкового ризику. По-перше, складіть інвентаризацію всіх хостів, які зберігають ключі, обробляють транзакції або беруть участь у консенсусі, і переконайтеся, що версії ядра містять найновіші доступні виправлення безпеки. По-друге, оцініть, чи можна додатково обмежити або виключити облікові записи або контейнери з низькими привілеями на цих хостах. По-третє, впровадьте або посиліть межі ізоляції, щоб компрометація одного процесу не призводила автоматично до отримання кореневих прав хоста. По-четверте, встановіть моніторинг, який виявляє аномальні підвищення привілеїв або неочікуване завантаження модулів ядра. 

П’яте, підтримуйте швидкі інструкції з відповіді, які включають процедури оновлення ядра, зміну ключів та тимчасове ізоляцію вплинутих нод. Витрати на ці заходи є невеликими порівняно з потенційною втратою коштів або ефективності валідатора. Оскільки конвеєр OpenAI продемонстрував успіх проти стандартних конфігурацій із звичайними захистами, покладання лише на стандартне підсилення розподілу є недостатнім. Постійна перевірка того, що патчі були застосовані, а контроль ізоляції залишається ефективним, стає постійною операційною вимогою.

Швидка реакція супроводжувачів Linux під час вікна сканування — більше ста пов’язаних виправлень за десять днів — демонструє, що спільнота може діяти швидко, коли виникають проблеми високого рівня серйозності. Співпраця OpenAI з партнерами Patch the Planet має на меті розширити цю здатність. Далі OpenAI зазначає необхідність створення програмного забезпечення з вищим рівнем надійності: моделей, навчених генерувати безпечний код за замовчуванням, агресивного зменшення непотрібної поверхні атаки та збільшення використання формальної верифікації для критичних компонентів. Операційні системи, браузери, парсери зображень та мережеві стеки названо пріоритетними цілями. 

Для сектору блокчейну ті самі принципи застосовуються до клієнтів консенсусу, криптографічних бібліотек та систем управління ключами. Зі зростанням здатності ШІ до виявлення, довгострокова захистна стратегія буде все менше залежати від пошуку кожного залишкового бага і все більше — від проектування систем, чия залишкова поверхня атаки настільки мала, що вичерпний автоматизований аналіз зможе за ними крок за кроком. Оператори та розробники протоколів, які інвестують у ці практики з вищим рівнем надійності, зменшать свою вразливість, навіть коли вартість виявлення вразливостей продовжує знижуватися.

У найближчі кілька років OpenAI очікує, що передові моделі зможуть виявляти більшість існуючих вразливостей у певному проекті програмного забезпечення, а навіть менш потужні моделі зможуть розробляти експлойти після розкриття цих вразливостей. У такому середовищі вирішальна перевага зміщується на програмне забезпечення, яке написане безпечно з самого початку, постійно аудитується за допомогою автоматизованих конвеєрів і захищене потужною ізоляцією. Інфраструктура блокчейну, оскільки вона вже функціонує в умовах адверсарного моделювання загроз і часто керує активами високої вартості, добре підготовлена для раннього впровадження цих практик. 

Децентралізація забезпечує стійкість на рівні мережі; ізоляція на рівні хоста та процесу забезпечує додаткову захистну міру, необхідну, коли цілями є окремі машини. Результати конвеєра OpenAI за листопад 2026 року позначають чітке прискорення швидкості, з якою можна класифікувати та продемонструвати ризики на рівні ядра. Оператори, які відповідають збільшенням частоти застосування патчів, розширенням ізоляції та підтримкою автоматизованого виправлення, конвертують це прискорення у оборонну перевагу, а не у постійну вразливість.

1. Що саме виявила конвеєрна система OpenAI в ядрі Linux?

У середині жовтня 2026 року було виявлено 2 308 кандидатів на вразливості, відтворено 1 724 з них і створено працюючі експлойти для підвищення привілеїв локального користувача до root для 948 різних вразливостей. Також було згенеровано 291 докази концепції для проблем витоку інформації. Експлойти працювали на стандартних збірках настільного Linux із увімкненими сучасними захистами.

2. Скільки коштував процес виявлення, і як це порівнюється з традиційними методами?

Загальні витрати на API досягли $1 213 430, або приблизно $1 279 на кожен окремий експлойт LPE. Історичні винагороди за конкурси для подібних експлойтів підвищення привілеїв у ядрі Linux коливалися від $20 000 до $70 000, що дає гіпотетичну оцінку в шістнадцять до п’ятдесяти п’ять разів вищу за вартість конвеєра. Витрати, як очікується, зменшаться з покращенням інструментарію.

3. Чому це має значення саме для блокчейн і криптовалютних систем?

Linux забезпечує роботу великої більшості нод ethereum, нод bitcoin, валідаторів та пов’язаної інфраструктури. Успішне підвищення привілеїв локально на будь-якому з цих хостів може відкрити ключі підпису, порушити участь у консенсусі або скомпрометувати системи зберігання. Децентралізація на рівні протоколу не захищає окремі машини.

4. Чи були якісь із уразливостей вже виправлені на момент публікації результатів?

Так. Під час десятиденної перевірки та аналізу 61 LPE було виправлено в основному коді, 43 мали патчі для стейджингу, а приблизно 299 перебували на публічному обговоренні. OpenAI продовжує повідомляти про решту в пріоритетному порядку з партнерами спільноти.

5. Винайшов АІ нові методи експлуатації?

Згідно з OpenAI та зовнішніми експертами, з якими вона консультувалася, агенти використовували щонайменше десять технік експлуатації Linux, які раніше не були задокументовані. До них належали нові об’єкти для розсіювання кешу, методи підготовки сторінок, підходи до типової плутанини та шляхи атак лише з даними.

6. Які практичні кроки повинні виконати оператори нод зараз?

Переконайтесь, що ядра повністю оновлені, зменште непотрібні локальні привілеї, розмістіть процеси обробки ключів у межах сильних ізоляційних меж, таких як мікровіртуальні машини або апаратні модулі безпеки, стежте за неочікуваними переходами привілеїв та підтримуйте швидкі плани обертання та ізоляції ключів.

7. Чи забезпечує децентралізація повну захисту крипто-мереж від цих ризиків?

Децентралізація захищає мережу від одноточкових відмов, але окремі оператори залишаються вразливими. Компрометація валідатора або хоста зберігання активів все ще може призвести до фінансових втрат або порушення роботи, навіть якщо вся ланцюжок продовжує функціонувати.

8. Як галузі слід готуватися до подальших досягнень у виявленні вразливостей ШІ?

Інвестуйте у неперервне автоматизоване аудитування, прискорюйте процеси розгортання патчів, розширюйте використання технологій ізоляції, підтримуйте практики розробки програмного забезпечення з вищим рівнем надійності та вважайте будь-який незапatchений доступ з низькими привілеями до критичних хостів ризиком високого рівня серйозності.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.