OpenAI は2026年11月4日、今後公開予定の未発表サイバーモデルを使った自動パイプラインが、一般のローカルユーザーが root を取得できる Linux カーネルの脆弱性948件を見つけ、動作するエクスプロイトと修正パッチ案を作成したと発表しました。同社の Cyber チームが10月中旬、最新カーネルを対象に、一般的なディストリビューションの標準デスクトップ環境（SMEP、SMAP、KASLR など標準の保護を有効化）で実施しました。
数字（Help Net Security と Unite.AI による）：エージェントが監査対象をカーネルの約7%に絞り、12時間で2,308件のバグ候補を報告、隔離した仮想マシンで30時間かけて1,724件を再現しました。エクスプロイト段階では情報漏えいの PoC 291件と、動作する root 取得エクスプロイト1,169件を作成し、根本原因でまとめると948件になりました。費用は API クレジットで121万3,430ドル、1件あたり約1,279ドルです。OpenAI は、166件のサンプルのうち10の攻撃手法が新しいものだったとし、詳細は公開していません。
修正はまだ途中です。約10日の時点で、61件が上流で修正済み、43件がステージング段階のパッチあり、299件が公開で報告・議論中でした。OpenAI はカーネルコミュニティの提案に従い深刻なものから数百件の報告とパッチを送ったとし、残りは Patch the Planet のパートナーと共に送るとしています。Unite.AI は、948件は「マージ済みパッチの数ではない」と強調しています。
OpenAI が認めた限界：初期の実行では、成功とされた200件のうち20件が、割り当てとは別のゼロデイ経由で root に到達していたため、独立した検証を追加しました。初期のパッチには不要なコードが含まれることもありました。すべてのエクスプロイト、パッチ、深刻度は人が確認してからメンテナーに送られます。OpenAI は防御側に対し、資金力のある攻撃者にとっては未修正カーネル上の低権限アカウントは事実上 root と同じと考え、サンドボックスや隔離（Firecracker、gVisor）など多層防御を取るよう勧めています。
