AIがLinuxの破り方を948個発見

2026年11月、OpenAIはある研究を発表しました。AIエージェントのチームがLinuxカーネルのセキュリティバグを探したというものです。Linuxカーネルは、Androidスマホやクラウドのサーバー、スーパーコンピューターを動かしているOSの中核です。

エージェントがしたこと

パイプラインでは、OpenAIが「近日公開のサイバーモデル」と呼ぶ未公開のモデルで動く、何種類かのエージェントが使われました。コードからバグの候補を探すもの、それを分析するもの、そして隔離された仮想マシンの中で実際にバグを起こして一つひとつ証明しようとするもの。

絞り込みの結果はこうです。

段階	件数
見つかったバグ候補	2,308
本物として再現	1,724
root権限を奪う攻撃が成功した個別のバグ	948

それぞれの攻撃は、普通のユーザーアカウントを完全な管理者（root）に変えます。エージェントが作った動く攻撃は全部で1,169個。948はその元になった個別のバグの数です。

費用

実行全体にかかったAPI費用は1,213,430ドルで、OpenAIはこれを上限に近い数字としています。Pwn2OwnやTyphoonPWNの過去のバグ報奨金の相場を使うと、OpenAIはこの発見の仮の価値を1,890万〜6,630万ドルと見積もっています。

いいニュース

同じパイプラインが修正の候補も書きました。人間の研究者が結果を確認し、バグを修正パッチとともにLinuxのメンテナーに報告しています。まだすべてが反映されたわけではありません。

意味すること、しないこと

• これらはローカルのバグです。攻撃者はまず普通のアカウントか、そのマシンで動いているコードが必要です。リモートからクリックなしで侵入されるような攻撃ではありません。
• 攻撃はデスクトップ向けの一般的なLinuxディストリビューションで検証されました。OpenAIはAndroidスマホでは試していません。

動画のタイルの壁と絞り込みは簡略図です。引用カードはOpenAIの記事の日本語訳です。

覚えておきたい警告

OpenAI自身の結論は率直です。最新の状態になっていないデバイスでは、資金力のある攻撃者にとって、普通のアカウントはroot権限と実質的に同じだと考えるべきだ、と。AIがバグを見つけるスピードは上がっていて、修正はインストールして初めてあなたを守ります。

だから今夜、スマホとパソコンの自動アップデートをオンにして、再起動を求められたら再起動してください。上のチェックリスト（英語）では、Android、iPhone、Windows、Mac、Linuxそれぞれの手順を説明しています。