OpenAI: 948 căi spre root pe nucleul Linux

Joi, 5 noiembrie 2026, Mediafax preia cercetarea OpenAI despre un pipeline autonom de securitate pe nucleul Linux. Compania, în documentul „A thousand fewer paths to root”, spune că într-o rundă din mijlocul lui octombrie 2026 un model „cyber” a validat 948 de vulnerabilități de escaladare locală a privilegiilor (LPE) — căi prin care un utilizator cu drepturi limitate poate ajunge la root. The Hacker News confirmă aceleași ordine de mărime. E pâine digitală: Android, cloud și servere stau pe Linux.

Ce a măsurat OpenAI

2.308 candidați analizați.
1.724 vulnerabilități reproduce dinamic în medii de test.
948 exploit-uri LPE funcționale pe o distribuție desktop „stock”, în VM.
291 PoC-uri de scurgere de informații.
Costul rundei: circa 1,213 milioane de dolari în credite API (~1.279 $ pe LPE).

Rezultatele au trecut prin cercetători umani înainte să ajungă la maintainerii Linux. Patch-urile generate sunt propuneri; OpenAI subliniază că trebuie validate ca să nu strice performanța sau alte componente.

De ce contează pentru utilizatori

Nucleul Linux are peste 40 de milioane de linii de cod. Stă sub Android, centre de date și supercomputere. O LPE locală nu e magie remote din internet; e pericol după ce cineva are deja un picior pe mașină. Automatizarea descoperirii schimbă ritmul: în cele zece zile de analiză, OpenAI a văzut zeci de LPE deja remediabile upstream și sute în discuție publică — Mediafax notează peste 100 remediate/în curs și ~300 discutate.

Ce nu e

Nu e un virus pe telefonul tău din titlu. Nu e o listă publică de CVE-uri pe care să o copiezi. Compania nu a publicat detaliile a cel puțin 10 tehnici noi de atac, tocmai ca să nu ajute atacatorii. Nu e „AI-ul a reparat Linux-ul”; e AI + oameni + coadă de patch-uri.

Testul pe kernel întărit

Într-un mediu cu suprafață de atac redusă (tip kernelCTF), pipeline-ul a găsit 21 LPE și 25 scurgeri, în ~112 ore, cu ~32.936 $ în credite — cifre din raportul OpenAI / Mediafax. Arată că și nucleele „hardened” rămân în joc.

Cum se citește cifra 948

OpenAI numără vulnerabilități distincte după analiză de variante și patch-uri candidate, nu neapărat 948 de CVE deja publicate pe trackerul oficial. The Hacker News notează că etapa de exploit a produs și 1.169 de LPE „working” înainte de consolidare; 948 e cifra pe care compania o folosește pentru unicitate + patch. Diferența contează: titlurile care spun „aproape 1.000” sunt în banda anunțului, dar nu înlocuiesc un bulletin de securitate pe dispozitivul tău. Pentru România, relevanța e infrastructura (hosting, telefoane Android, servere), nu un scandal politic.

Pe scurt

948 LPE validate (oct. 2026).
~1,2 mil. $ cost API.
Patch-uri propuse + review uman.
Linux = infrastructură globală.
Fără detalii publice pe tehnicile noi.

Articol pe Mediafax, pagina OpenAI și The Hacker News; cifrele aparțin OpenAI.

Surse

Transparență AI: Acest material poate fi redactat sau structurat cu ajutorul unor instrumente AI și este verificat editorial înainte de publicare. Imaginile generate sau modificate cu AI sunt folosite cu rol ilustrativ.

*Informațiile au fost preluate din presa locală și naționala.