OpenAIがLinuxの権限昇格948件を自律検証し修正

OpenAIは、脆弱性の発見・悪用検証・修正を一連で行う自律パイプラインを公表した。近く出るサイバー向けモデルの1回の実行で、Linuxカーネルのローカル権限昇格948件を検証して修正パッチを生成し、API費用は合計120万ドルだった。

まず、ここだけ

近く出るサイバー向けモデルの1回の実行で、Linuxカーネルのローカル権限昇格948件を検証し、修正パッチを生成した。API費用は合計120万ドル。

2026年11月4日、OpenAI公式アカウント（@OpenAI）は、同社のセキュリティ研究者が自律的なサイバー脆弱性の発見、悪用、修正のパイプラインを構築したと投稿した。表示は約59万回、いいね4891、ブックマーク1608、リポスト495に達している。

投稿の核心は、個別のバグ報告ではなく、発見から悪用の検証、パッチ生成までを一連の処理として回した点にある。対象はLinuxカーネル上のローカル権限昇格で、一般ユーザーの権限からより高い権限を得るタイプの欠陥だ。

参照先[1]

数字は投稿に明記された範囲に限られる。近く出るサイバー向けモデルを使い、1回の実行で948件を検証し、それぞれに修正パッチを生成した。かかったAPI費用は合計120万ドルで、1件あたりに均すと約1266ドルになる計算だ。

投稿は、パッチが上流のLinuxへ取り込まれた件数や、誤検知の割合、悪用コードの公開有無までは述べていない。確認できるのは、検証とパッチ生成を大規模に自動化したという主張と、その費用である。

参照先[1]

賛否が割れやすいのは、パイプラインが修正だけでなく悪用（exploitation）まで含むと明記しているためだ。防御側が検証に使う手順と、攻撃に転用し得る手順が同じ自動処理の中にある。948件という件数は成果の大きさを示す一方、未公開の悪用知識をモデルが大量に扱った可能性も連想させる。

費用120万ドルは、人手での同等作業と比べた効率をうかがわせるが、同じ予算を攻撃側の自動化に回せることの示唆にもなる。投稿時点で分かるのは成果の自己申告であり、パッチの採否やモデルの公開範囲は別問題として残っている。

参照先[1]

作者の投稿や紹介を、X で確認できます。