Один запуск ИИ за 1,2 миллиона долларов – OpenAI показала систему, которая нашла 948 способов захватить ядро Linux

OpenAI опубликовала подробный разбор автономного конвейера, который ищет, эксплуатирует и исправляет уязвимости в программном коде.

Самая заметная цифра в материале – стоимость. Если бы клиент оплатил один полный прогон системы по тарифам API, счёт составил бы 1 213 430 долларов.

Пост вышел под названием "A Thousand Fewer Paths to Root", что можно перевести как "На тысячу путей к root меньше". Root – это учётная запись суперпользователя с полным контролем над системой. Получение таких прав считается главной целью большинства атак на Linux-машины.

Система устроена как многоуровневый конвейер из множества ИИ-агентов. Одни агенты сканируют код и ищут потенциальные ошибки, другие проверяют, можно ли превратить найденную ошибку в рабочую атаку. Третьи пишут исправления для подтверждённых проблем.

Полигоном для эксперимента стало ядро Linux. На нём работают смартфоны на Android, большая часть серверов интернета, облачная инфраструктура и бесчисленное множество встраиваемых девайсов. Любая серьёзная уязвимость в ядре потенциально затрагивает миллиарды систем.

На первом этапе агенты обнаружили 2308 потенциальных уязвимостей. Затем система отфильтровала самые опасные из них и запустила их на виртуальной машине. Задача была доказать, что каждая ошибка действительно позволяет полностью захватить контроль над системой.

В 948 случаях опасность уязвимости подтвердилась рабочим эксплойтом. Эксплойт – это код, который использует ошибку в программе для действий, недоступных обычному пользователю. Здесь речь шла именно о повышении привилегий до уровня root.

После подключились агенты, отвечающие за исправления. Они подготовили все 948 патчей, но вносить изменения в кодовую базу сами не стали. Каждое исправление сначала отправлялось на одобрение людям.

Основная часть расходов уходит на токены. Это минимальные единицы текста, которые обрабатывает языковая модель, и именно за них OpenAI берёт плату при работе через API. Каждый агент в процессе "рассуждения" генерирует огромные объёмы промежуточного текста, а при тысячах параллельно работающих агентов затраты растут очень быстро.

OpenAI предлагает смотреть на сумму иначе. По подсчётам компании, 1 213 430 долларов в пересчёте на один подтверждённый эксплойт дают около 1279 долларов. Для сравнения, такую работу обычно выполняют "белые" хакеры в рамках программ bug bounty, где за серьёзную уязвимость платят от 20 000 до 70 000 долларов.

Сотрудники ИИ-стартапов в Сан-Франциско ведут свидания в таблицах и платят коучам 5 000 долларов в месяц

В блоге OpenAI приводит такой расчёт:

Если применить исторические размеры вознаграждений к 948 эксплойтам, гипотетическая стоимость составит от 18,9 миллиона до 66,3 миллиона долларов, что примерно в 16–55 раз превышает затраты нашего конвейера.

По этой логике миллионный счёт выглядит выгодной сделкой. Правда, сравнение остаётся теоретическим – это гипотетическая оценка, а не реальные выплаты.

OpenAI не называет разработку совершенно новой. В июне 2026 года компания уже проводила похожий эксперимент меньшего масштаба в рамках инициативы "Patch the Planet" ("Залатать планету"). Нынешняя работа – заметно более масштабное продолжение того подхода.