أوبن إيه آي تقول إن خط أنابيب آلي مع نموذج سيبراني اكتشف وثبّت وصحّح مسارًا لـ 948 ثغرة تصعيد صلاحيات محلي في لينكس

أوبن إيه آي نشرت يوم 4 نوفمبر 2026 تقريرًا عن خط أنابيب آلي لاكتشاف ثغرات نواة لينكس والتحقق منها وتوليد رقع، مدعوم بنموذج سيبراني قادم.

في منتصف أكتوبر: 2308 مرشح بعد إزالة التكرار، إعادة إنتاج ديناميكية لـ 1724 ثغرة، و948 استغلال تصعيد صلاحيات محلي (من مستخدم عادي لجذر) على توزيعة شائعة. تكلفة التشغيل حوالي 1.213 مليون دولار من رصيد الواجهة البرمجية.

الخط يمر بمراحل: استكشاف أهداف، تحليل ساكن، تحقق ديناميكي داخل أجهزة افتراضية معزولة، تقييم قابلية الاستغلال، توليد رقعة، ثم مراجعة بشرية قبل الإبلاغ للمشرفين.

الشركة قالت إنها بدأت ترسل مئات البلاغات والرقع للثغرات الحرجة وتعمل مع شركاء باتش ذا بلانيت (مبادرة ضمن دي بريك) لباقي الحالات. وأشارت إن المشرفين كانوا يرقّعون بسرعة أثناء المسح نفسه.

على بيئة شبيهة بكيرنل سي تي إف حصل الخط على 21 استغلال تصعيد بكلفة حوالي 33 ألف دولار. وأخذوا عينات من الاستغلالات وقالوا إن فيها على الأقل 10 أساليب جديدة حسب خبراء طرف ثالث.

نصيحتنا: حدّث أنظمتك بسرعة، ولا تعتبر حسابًا منخفض الصلاحية «آمن» على جهاز غير محدّث. للدفاع استخدم عزل قوي (مثل صناديق رملية) وقلل سطح الهجوم — هذي رسالة أوبن إيه آي مو دليل اختراق.