Autonomiczny system sztucznej inteligencji opracowany przez OpenAI zidentyfikował i wykorzystał blisko tysiąc krytycznych luk w jądrze systemu Linux. Odkrycie, obejmujące 948 działających exploitów umożliwiających eskalację uprawnień do poziomu administratora (root), fundamentalnie zmienia ocenę bezpieczeństwa serwerów na całym świecie i wymusza natychmiastowe działania na administratorach.
Specjalistyczny potok (pipeline) oparty na modelach AI, stworzony przez OpenAI, dokonał w październiku 2026 roku bezprecedensowego audytu bezpieczeństwa jądra Linux. System w sposób zautomatyzowany przeanalizował kod źródłowy, odtworzył łącznie 1 724 znane luki w zabezpieczeniach, a następnie samodzielnie opracował dla nich działające exploity. W rezultacie powstało aż 948 unikalnych programów zdolnych do eskalacji uprawnień z poziomu zwykłego użytkownika do pełnej kontroli nad systemem (dostęp root).
Skuteczność narzędzia jest równie imponująca co jego skala. Średni koszt znalezienia i potwierdzenia jednej luki zamknął się w kwocie 1 279 dolarów w kredytach API. Samo opracowanie gotowego do użycia exploita kosztowało natomiast średnio zaledwie 359 dolarów. Co więcej, system AI nie tylko tworzył narzędzia do ataków, ale również generował dla nich odpowiednie poprawki (patche), które następnie przekazano twórcom Linuksa.
Eksperci ds. bezpieczeństwa podkreślają, że odkryte luki nie są podatnościami zdalnymi. Oznacza to, że atakujący musi najpierw uzyskać jakikolwiek dostęp do systemu, na przykład poprzez inną lukę w aplikacji webowej lub skompromitowane konto użytkownika o niskich uprawnieniach. Jednak po uzyskaniu takiego punktu zaczepienia, skala zagrożenia dramatycznie rośnie.
Niska uprzywilejowana pozycja na niezałatanym systemie powinna być traktowana jak dostęp root dla dobrze wyposażonego atakującego.
To stwierdzenie z analizy problemu dobitnie pokazuje, że każda, nawet najmniejsza, nieszczelność w zabezpieczeniach serwera może teraz prowadzić do jego całkowitego przejęcia. Dotyczy to w szczególności serwerów API i innych systemów przetwarzających dane, gdzie kompromitacja oznacza katastrofę.
OpenAI celowo nie opublikowało listy konkretnych wersji jądra, które są podatne na znalezione exploity. W związku z tym administratorzy muszą przyjąć, że każda nieaktualna wersja jądra może być zagrożona. Aby skutecznie chronić system Linux przed eskalacją uprawnień wykrytą przez potok OpenAI w 2026 roku, zaleca się podjęcie następujących kroków:
uname -r, aby zidentyfikować aktualnie działającą wersję jądra Linux.uptime.Po zakończeniu analizy OpenAI podjęło działania zgodne z zasadami odpowiedzialnego ujawniania luk. Firma przesłała setki szczegółowych raportów wraz z gotowymi poprawkami bezpośrednio do opiekunów jądra Linux, umożliwiając im załatanie systemów. Pozostałe odkrycia zostały przekazane zaufanym partnerom w ramach inicjatywy „Patch the Planet”, której celem jest systematyczne i skoordynowane eliminowanie zagrożeń w globalnej infrastrukturze IT.
Potok OpenAI wykrywa 948 luk umożliwiających eskalację uprawnień w jądrze Linuksa, Unite.AI, 2026. https://www.unite.ai/pl/openai-pipeline-finds-948-linux-kernel-privilege-escalation-flaws/
A thousand fewer paths to root, OpenAI, 2026. https://openai.com/index/a-thousand-fewer-paths-to-root
OpenAI found 948 Linux root exploits, what it means for your API server, APIdog, 2026. https://apidog.com/blog/openai-948-linux-root-exploits-api-server/
OpenAI’s autonomous pentesting pipeline discovers 948 Linux root exploits, Cellcos AI, 2026. https://cellcog.ai/blog/openai-948-linux-root-exploits/
