--- title: "Agenci AI znaleźli 948 luk eskalacji uprawnień w jądrze Linuksa" description: "OpenAI twierdzi, że autonomiczny system AI przygotował działające exploity dla 948 unikalnych luk eskalacji uprawnień w jądrze Linuksa. Badanie kosztowało około 1,2 mln dolarów, a firma przekazuje raporty i poprawki opiekunom projektu." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa/index.md" date_published: "2026-11-06T17:23:56.270Z" date_modified: "2026-11-06T17:24:05.112Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "AI" - "linux" - "eskalacja uprawnień" - "bezpieczeństwo jądra" - "bug bounty" source_url: "https://www.securityweek.com/ai-agents-got-root-on-linux-via-948-kernel-flaws-in-openai-research/" source_name: "SecurityWeek" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793905383670.jpeg" image_alt: "Matrix movie still" image_credit: "© Markus Spiske / Unsplash" image_credit_url: "https://unsplash.com/@markusspiske" --- # Agenci AI znaleźli 948 luk eskalacji uprawnień w jądrze Linuksa > Agenci AI OpenAI znaleźli i wykorzystali 948 luk eskalacji uprawnień w jądrze Linuksa, a poprawki mają trafiać do opiekunów projektu. ## Kluczowe informacje - System AI przeanalizował najnowszy kod jądra Linuksa i potwierdził 1724 potencjalne błędy. - Agenci przygotowali 1169 działających exploitów lokalnej eskalacji uprawnień oraz 291 dowodów koncepcji wycieków informacji. - OpenAI przypisało wynik 948 odrębnym poprawkom dotyczącym błędów stojących za exploitami. - Firma ostrzega, że niezałatane systemy z kontem o niskich uprawnieniach mogą być szczególnie narażone na działania dobrze wyposażonych napastników. OpenAI poinformowała, że autonomiczny system oparty na niewydanym modelu cyberbezpieczeństwa przygotował działające exploity dla 948 unikalnych luk w jądrze Linuksa. Badanie przeprowadzono podczas jednego uruchomienia systemu, a koszt wykorzystanych kredytów API wyniósł 1 213 430 dolarów, czyli około 1279 dolarów na każdą lukę uwzględnioną w końcowym wyniku. Firma przedstawiła rezultat jako demonstrację możliwości agentów AI w analizie kodu, potwierdzaniu błędów i tworzeniu poprawek, nie ujawniając jednak pełnych szczegółów technik wykorzystania. ## System przeszukał najnowszy kod jądra Skan przeprowadzony w połowie października objął najnowszy kod znajdujący się w głównej gałęzi rozwoju jądra Linuksa. Agenci najpierw zawęzili analizę do obszarów istotnych z punktu widzenia bezpieczeństwa, do których mogą dotrzeć użytkownicy mający ograniczone uprawnienia. Następnie wskazali 2308 potencjalnych błędów i potwierdzili 1724 z nich. Kolejnym etapem było sprawdzenie, czy błędy można wykorzystać w praktyce do lokalnej eskalacji uprawnień, czyli przejścia z ograniczonego dostępu do poziomu root. - Testy przeprowadzano na maszynach wirtualnych z niezmodyfikowanym, desktopowym środowiskiem Linuksa. - W środowisku pozostawiono włączone typowe zabezpieczenia, w tym KASLR, SMEP i SMAP. - Agenci przygotowali 1169 działających exploitów lokalnej eskalacji uprawnień oraz 291 dowodów koncepcji wycieków informacji. - OpenAI podało liczbę 948, ponieważ tyle odrębnych poprawek przypisano błędom stojącym za przygotowanymi exploitami. ## 948 poprawek, ale szczegóły pozostają niepubliczne Liczba 948 nie oznacza po prostu liczby wszystkich znalezionych sygnałów ostrzegawczych. OpenAI powiązało ją z odrębnymi poprawkami przygotowanymi dla błędów, których wykorzystanie zostało potwierdzone przez agentów. Przed przekazaniem materiałów opiekunom jądra badacze bezpieczeństwa firmy mieli sprawdzić exploity, proponowane poprawki oraz ocenę dotkliwości wygenerowaną przez system. Według OpenAI agenci odkryli i zastosowali co najmniej 10 nowych technik eksploatacji jądra. Eksperci od bezpieczeństwa jądra spoza firmy również nie znali tych technik. Z powodów bezpieczeństwa ich pełny opis nie został opublikowany. Rezultat jest znaczący także w porównaniu z wcześniejszą próbą. Skan przeprowadzony pod koniec lipca, z użyciem modelu GPT-5.6 Sol, doprowadził do znalezienia 166 unikalnych przypadków lokalnej eskalacji uprawnień i kosztował 513 690 dolarów. W październiku system znalazł ponad pięć razy więcej takich przypadków, mimo że w międzyczasie kod jądra miał przejść trzy miesiące dodatkowego wzmacniania zabezpieczeń. Dane te opisują wyniki testów OpenAI i nie są równoznaczne z publicznym ujawnieniem wszystkich luk ani z zakończeniem procesu ich naprawy. ## Koszt automatyzacji a wartość exploitów OpenAI zestawiło koszt październikowego skanu z historycznymi nagrodami za exploity lokalnej eskalacji uprawnień w jądrze Linuksa. Przy stawkach od 20 tysięcy do 70 tysięcy dolarów, kojarzonych przez firmę z programami Pwn2Own i TyphoonPWN, 948 takich błędów miałoby łączną wartość od około 18,9 mln do 66,3 mln dolarów. Oznacza to od 16 do 55 razy więcej niż koszt samego badania. To porównanie dotyczy potencjalnej wartości nagród za exploity, a nie przychodu uzyskanego przez OpenAI ani ceny sprzedaży znalezionych luk. ## Trudniejszy cel dał mniej wyników Dodatkowy test przeprowadzono na dostosowanej wersji Google kernelCTF. Ten cel był silniej zabezpieczony i udostępniał mniejszą powierzchnię ataku niż środowisko użyte w głównym skanie. Przez 112 godzin agenci wygenerowali 21 exploitów lokalnej eskalacji uprawnień, a koszt operacji wyniósł około 33 tysięcy dolarów w kredytach API. Różnica między 948 wynikami z głównego testu i 21 wynikami z trudniejszego środowiska pokazuje, że skuteczność takiego procesu zależy nie tylko od modelu, lecz także od konfiguracji systemu, dostępnego kodu i zakresu elementów wystawionych na analizę. ## Raporty i poprawki mają być przekazywane etapami Zgodnie z informacjami OpenAI firma zastosowała się do zaleceń społeczności zajmującej się rozwojem jądra i już przekazała setki raportów oraz poprawek dotyczących krytycznych błędów. Pozostałe poprawki mają trafiać do opiekunów projektu etapami, we współpracy z partnerami inicjatywy Patch the Planet. Firma podała, że w ciągu 10 dni trwania skanu zaobserwowała ponad 100 przypadków lokalnej eskalacji uprawnień, które zostały już załatane albo miały poprawki w przygotowaniu od innych współtwórców. Około 300 kolejnych problemów było w tym czasie publicznie omawianych. Takie etapowe ujawnianie ma pozwolić na koordynację napraw i ograniczenie ryzyka przed udostępnieniem szczegółów. OpenAI zwróciło przy tym uwagę na znaczenie aktualizacji po stronie użytkowników i administratorów. W ocenie firmy konto o niskich uprawnieniach na systemie, który nie ma zainstalowanych najnowszych dostępnych poprawek, należy w krótkiej i średniej perspektywie traktować jako dostęp mogący prowadzić do poziomu root, jeśli przeciwko systemowi działa dobrze wyposażony napastnik. Sama aktualizacja nie usuwa wszystkich zagrożeń, dlatego firma wskazała także na obronę warstwową. Wśród wymienionych środków znalazły się piaskownice oraz technologie izolacji, takie jak Firecracker i gVisor, które mogą ograniczać skutki wykorzystania pojedynczego błędu. Osobno, 2 listopada, OpenAI ogłosiła podwyższenie nagród w swoim programie Security Bug Bounty. Celem jest zachęcenie zewnętrznych badaczy do szukania problemów, których wewnętrzne testy mogły nie wykryć. Firma podała, że średni punkt zakresów nagród za błędy o średniej, wysokiej i krytycznej dotkliwości wzrósł przeciętnie ponad czterokrotnie. Za krytyczny błąd w ChatGPT, Codex, API Platform lub innym podstawowym produkcie można otrzymać do 30 tysięcy dolarów. Limit dla wyjątkowych błędów krytycznych pozostaje na poziomie 100 tysięcy dolarów, ale bonusy mogą zwiększyć pojedynczą wypłatę do 172 tysięcy dolarów. Program obejmuje także premie za wysokiej jakości raporty, pięciostopniowy program lojalnościowy oraz dodatkowe mnożniki podczas kampanii priorytetowych. ## Wyjaśnienie pojęć ### [KASLR](https://najnowsze-informacje.pl/definicje/kaslr) Mechanizm ochronny, który losuje rozmieszczenie wybranych obszarów pamięci systemu, utrudniając przewidywanie ich adresów przez exploit. ### [SMEP](https://najnowsze-informacje.pl/definicje/smep) Mechanizm ochrony procesora i systemu, który ogranicza wykonywanie kodu z obszarów pamięci przeznaczonych dla danych użytkownika. ### [SMAP](https://najnowsze-informacje.pl/definicje/smap) Mechanizm ochrony ograniczający uprzywilejowanemu kodowi systemu dostęp do pamięci należącej do przestrzeni użytkownika. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/ai-agents-got-root-on-linux-via-948-kernel-flaws-in-openai-research/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:23:56.270Z - **Ostatnia aktualizacja:** 2026-11-06T17:24:05.112Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa](https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Agenci AI znaleźli 948 luk eskalacji uprawnień w jądrze Linuksa”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/agenci-ai-znalezli-948-luk-eskalacji-uprawnien-w-jadrze-linuksa