分析
OpenAIは、公開前のサイバーモデルがLinuxカーネルの権限昇格の脆弱性948件を検証して修正候補を作成し、費用は120万ドルだったと説明するが、数字は同社のものだ
OpenAIは、名称未公表のサイバーモデルがLinuxカーネルの権限昇格の脆弱性948件を見つけ、修正候補も作成したと説明。費用は約120万ドルで、数字は同社のもの。
OpenAIは2026年11月4日、10月中旬の1回の実行で、名称未公表の公開前サイバーモデルを基にした自律型エージェントのパイプラインが、Linuxカーネルのローカル権限昇格（LPE）の固有の脆弱性948件を検証し、それぞれに修正候補を作成したと発表した。APIクレジットの費用は1,213,430ドル。数字はOpenAIのもので、外部の検証は公表されていない。投資・法律・セキュリティの助言ではない。
要点
- 発表内容：LPEの固有の脆弱性948件、それぞれに修正候補があり、費用は約120万ドル、1件あたり約1,279ドル（OpenAI）。
- まだ修正済みではない：分析から10日後、OpenAIはメインラインで修正済みが61件、修正を準備中が43件と数える。
- 範囲：費用はパイプライン全体のもので、悪用の工程だけで775,929ドル。
- 未確定：独立した検証、実際に異なる脆弱性の数、受け入れられる修正の数。
OpenAIは何と言っているのか
OpenAIは、攻撃者に悪用される前に防御側が脆弱性を見つけて修正できるよう支援することが目的だと説明している。偵察役のエージェントがカーネルの約7%（約280万行）を5,034の監査領域に分け、分析役が12時間で2,308件の候補を出し、動的検証が30時間で1,724件を再現した（74.7%）。3.1%はモデルの誤った分析に基づいていた。選別では情報漏えい313件とLPE候補1,238件が残った。悪用の工程では、情報漏えいの概念実証が291件、動作するLPEのエクスプロイトが1,169件得られ、類型分析で固有のLPE948件にまとめられた。対象はカーネルの最新の開発版（AI Weeklyによれば4,000万行超）で、仮想マシン上で実行された。初期の試行では、「成功」とされた200件のうち20件が、割り当てとは別のゼロデイを突いていたため、経路の確認が加えられた。
出典：OpenAI（Techzine、Pasquale Pillitteri経由）。
費用はどこに使われたのか
OpenAIは工程別に、偵察3,426ドル、分析316,549ドル、検証73,330ドル、選別44,194ドル、悪用775,929ドルとしている。成功した悪用1件の平均費用は360ドル、失敗69件は平均3,922ドル。OpenAIはこの支出を上限と位置づけ、測ったのは能力であり費用の最適化ではなかったとする。仮定の比較として、過去のカーネルLPE1件あたり2万～7万ドルの報奨金を当てはめると948件で1,890万～6,630万ドルとなり、支出の16～55倍になるという。市場価格でも、発表された報奨金でもない。
実際にいくつの修正が取り込まれるのか
OpenAIによれば、メンテナーへ報告する前に、人間の研究者がすべてのエクスプロイト、修正、深刻度を確認する。重大な脆弱性については、深刻なものから順に、修正付きの報告が数百件送られた。残りはパートナー（Patch the Planet、Trail of Bits、Daybreakプログラム）と順次進める。分析から10日後の状況は、メインラインで修正済みのLPEが61件、修正を準備中が43件、報告され公に議論されているものが299件。OpenAIは新しい悪用手法少なくとも10件の詳細を公表せず（Techzine）、修正が展開されるまでは、未修正のシステム上の権限の限られたアカウントが、十分な資源を持つ攻撃者にとってroot権限と同じになると警告している。
出典：OpenAI（AI Weekly、Techzine経由）。
報道は何を指摘しているのか
数字はすべてOpenAIのもので、CVEもコミット一覧も公表されていない。エクスプロイト同士の重なりは不明で、948件は異なる脆弱性の数を過大に見積もっている可能性がある（Techzine）。修正は候補で、受け入れられた数は示されていない。初期の修正には不要なコードや、類型の不完全な網羅が含まれる可能性がある。AI Weeklyの編集上の見方では、ボトルネックはモデルよりメンテナーの対応能力かもしれない。
したがって「OpenAIがLinuxを次々に修正した」という言い方は行き過ぎだ。修正は候補であり、948件は1,169件のエクスプロイトをまとめた数で、モデルは名称未公表である。
未確定のこと
OpenAIの条件外で悪用できる、異なる脆弱性の数。受け入れられる修正の数。個々の脆弱性の深刻度。モデルの名称、時期、価格。第三者による再現性。人間の作業との費用の同等性。
比較表
| 項目 | 情報源が示すこと | 状態 |
|---|---|---|
| 結果 | 修正候補付きの固有のLPE948件、1,213,430ドル（OpenAI） | OpenAIが発表 |
| 脆弱性1件あたりの費用 | 約1,279ドル（OpenAI） | OpenAIが発表 |
| メインラインの修正 | 10日後に61件、43件は準備中（OpenAI） | OpenAIが発表 |
| 報奨金との比較 | 1,890万～6,630万ドル、仮定（OpenAI） | OpenAIが発表 |
| 異なる脆弱性の数 | 948件は過大の可能性（Techzine） | 報道 |
| CVE、受け入れられた修正、モデル名 | いずれも未公表 | 未確定 |
よくある質問
OpenAIはカーネルの脆弱性948件を修正したのか
いいえ。948件の固有の脆弱性に修正候補を作成したと説明している。10日後の時点でメインラインで修正済みは61件、準備中は43件。
120万ドルは何を含むのか
パイプライン全体で、悪用の工程だけで775,929ドル。
数字は検証されているのか
外部の検証は公表されておらず、数字はOpenAIのもの。
方法と限界
出典は2026年11月5日時点。数字はOpenAIのもので、挙げた各メディアが伝えたものとして示している。当社は何も検証しておらず、助言もしない。
