OpenAI פרסמה מחקר על מערכת אוטומטית שמאתרת, מאמתת ומתקנת חולשות בליבת לינוקס שמאפשרות למשתמש מקומי בלי הרשאות להשיג הרשאות root. המערכת מבוססת על מודל סייבר של החברה שעוד לא שוחרר, ופועלת בחמישה שלבים.
לפי OpenAI, בריצה באמצע אוקטובר בדקה המערכת 2,308 ממצאים אפשריים, שחזרה בפועל 1,724 חולשות תוך כ-30 שעות, ויצרה הדגמות ל-291 חולשות של דליפת מידע ו-948 ניצולים עובדים להעלאת הרשאות בהפצת לינוקס נפוצה. העלות הכוללת הייתה 1,213,430 דולר בקרדיטים ל-API, כ-1,279 דולר לניצול. ביוני דיווחה החברה על 24 ניצולים כאלה שמצא המודל GPT-5.5-Cyber.
OpenAI טוענת שקצב גילוי החולשות של מודלים מתקדמים צריך להיות מלווה ביצירת תיקונים אוטומטית, ושבטווח הקרוב גישה לחשבון בלי הרשאות במערכת שלא עודכנה צריכה להיחשב כשוות ערך לגישת root מול תוקף בעל משאבים. במקביל, המרכז הלאומי לסייבר בבריטניה (NCSC) העריך השבוע שכלי סייבר מבוססי AI הגדילו מאוד את מספר חולשות היום-אפס שמתגלות.
למנהלי מערכות לינוקס המשמעות המעשית פשוטה: להתקין עדכוני ליבה מהר ככל האפשר. בדיווחים לא צוין באיזו הפצה מדובר ומתי ישוחרר מודל הסייבר החדש.