Ngày 4/11/2026, OpenAI cho biết một pipeline tự động chạy trên mô hình an ninh mạng sắp ra mắt, chưa phát hành đã tìm ra 948 lỗ hổng riêng biệt trong nhân Linux cho phép người dùng cục bộ thông thường giành quyền root, viết exploit hoạt động và đề xuất bản vá cho từng lỗi. Nhóm Cyber của OpenAI chạy thử giữa tháng 10 trên nhân mới nhất, với hệ thống desktop mặc định của một bản phân phối phổ biến, bật các lớp bảo vệ tiêu chuẩn như SMEP, SMAP, KASLR.
Các con số (theo Help Net Security và Unite.AI): các agent khoanh vùng khoảng 7% mã nhân, báo cáo 2.308 lỗi khả nghi trong 12 giờ và tái hiện được 1.724 lỗi trong máy ảo cô lập sau 30 giờ. Giai đoạn khai thác tạo 291 PoC rò rỉ thông tin và 1.169 exploit root hoạt động, gom lại thành 948 lỗi gốc. Chi phí 1.213.430 USD tín dụng API, khoảng 1.279 USD mỗi exploit. OpenAI cho biết 10 kỹ thuật khai thác trong mẫu 166 exploit là mới, và không công bố chi tiết.
Chưa phải mọi bản vá đều đã có. Sau khoảng 10 ngày, 61 lỗi đã được vá upstream, 43 lỗi có bản vá đang ở nhánh staging và 299 lỗi đang được báo cáo, thảo luận công khai. OpenAI cho biết đã gửi hàng trăm báo cáo và bản vá, ưu tiên lỗi nghiêm trọng nhất theo đề nghị của cộng đồng nhân Linux, và sẽ gửi phần còn lại cùng các đối tác Patch the Planet. Unite.AI nhấn mạnh con số 948 "không phải số bản vá đã được merge".
Hạn chế OpenAI thừa nhận: trong một lượt chạy sớm, 20 trên 200 exploit được báo thành công thực ra lên root qua một zero-day khác, nên họ thêm bước kiểm tra độc lập; bản vá ban đầu đôi khi có mã thừa. Con người duyệt mọi exploit, bản vá và mức độ nghiêm trọng trước khi gửi cho người bảo trì. Lời khuyên của OpenAI: với kẻ tấn công có nguồn lực, coi một tài khoản quyền thấp trên nhân chưa vá gần như tương đương root, và bổ sung nhiều lớp như sandbox và cô lập (Firecracker, gVisor).
