OpenAI 以開發中的網絡安全 AI 模型調查 Linux 核心，生成 948 個 LPE 利用程式及修補方案

OpenAIは2026年11月4日、開発中のサイバーセキュリティ向けAIモデルを活用し、Linuxカーネルの脆弱性をエージェントが自律的に発見し検証した結果を発表した。

A thousand fewer paths to root | OpenAI

テストは10月中旬に行われ、Linuxカーネル（その時点で最新のマスターブランチ）において、1,724件の脆弱性を動的に再現、291件の情報漏洩実証コード（PoC）と、948件の一般ユーザーが管理者（root）権限を取得できるローカル権限昇格（LPE：Local Privilege Escalation）エクスプロイトが生成された。エージェントは発見・検証・エクスプロイト作成・パッチ生成までを一貫して自動化するパイプラインにより、脆弱性を実証しただけでなく修正案も作成している。

2,308件の候補から権限昇格の脆弱性を絞り込むまで

AIエージェントは約4,000万行あるカーネルのソースコードから、一般ユーザーから到達可能でセキュリティ監査の対象となる5,034個のターゲット領域、約280万行（カーネル全体の約7％）を特定した。これを対象の脅威モデルを理解して約12時間かけて静的解析した結果、2,308件の脆弱性候補を検出した。

次に動的検証のため、エージェントは隔離した仮想マシン上で候補ごとの検証用プログラムを生成、実行した。仮想マシンでKASAN（Kernel Address Sanitizer）を有効にしたカーネル環境において、エージェントが検証プログラムを生成・実行することで、1,724件の脆弱性を動的に再現した。

再現した問題のうち、情報漏洩や権限昇格につながる可能性のあるものを選び、デスクトップLinuxの標準的な保護機能を有効にして検証したところ、エージェントは948件のLPEエクスプロイトと291件の情報漏洩を再現するコードを生成した。OpenAIの研究者がエージェントによって作成されたエクスプロイトから166件をサンプリングして分析したところ、少なくとも10種類のこれまでに知られていない新しい（novel）Linux攻撃手法が用いられていたという。

脆弱性発見コストと経済性

今回の調査で使ったAPIクレジットの総コストは121万3,430ドルで、権限昇格の脆弱性1件あたり約1,279ドルになる。同社によると、過去にセキュリティコンテストであるPwn2OwnやTyphoonPWNで出された報奨金（1件あたり2万～7万ドル）で換算すると、948件で総額1,890万～6,630万ドルとなり、単純比較で今回のAPIコストの16～55倍に達するとのこと。

また、今回のパイプラインの開発中である2026年7月下旬に、GPT-5.6 Solが166件の固有の権限昇格脆弱性を発見した際のAPIクレジットの総額は51万3,690ドルで、1件あたり約3,095ドルとなる。

AIエージェントによる自律的なバグ修正サイクルの可能性

今回のOpenAIによる調査の際、10日間の調査と分析期間中にも、コミュニティ側で61件のLPEに関する修正がLinuxカーネル本体に取り込まれ、別の43件についてもステージングパッチが用意されていた（さらに約300件が公開議論中だった⁠）⁠。同社はこうしたLinuxメンテナーの迅速な対応に敬意を表しつつ、開発元への重複報告による負担を避けるため、最新コードでの再検証を経た上で報告を行う体制をとっている。

今回のLinuxに関する脆弱性の報告の際も、同社の研究者はカーネル開発者の助言に沿って深刻な問題を優先し、発表までに数百件の報告と修正案を送った。残る問題についても、オープンソースの脆弱性修正を支援する「Patch the Planet」の参加組織と協力し、開発者への報告と修正パッチの提出を進めている。

また、今回の試みでの発見として、モデルが賢くなるほど、複雑なオーケストレーションや過度な手取り足取りの指示（Hand-holding）が不要になった点が指摘されている。実験で比較されたGPT-5.5 Cyberではエクスプロイト技術を適用するために複雑なオーケストレーションやスキルの補強（外部フレームワークによる強力な補助）が必要だったのに対して、GPT-5.6 Cyber（あるいは開発中の新モデル）ではそうしたオーケストレーションを省いたシンプルな構成でも高い成功率を挙げることができたという。

この結果や先のコスト評価も含め、同社ではモデルの性能向上に伴い、以前に監査したコードを再スキャンすることを勧めている。そしてより高性能なモデルを使うことで、過去のモデルが見落としていた潜在的バグを発見できる可能性があるとし、攻撃者に先駆けて防御側が網羅的に修正を進めるアプローチを今後は進めていくとしている。