要点
- OpenAI の AI が、Linux カーネル（OS の中心の部分）で、一般のユーザーが管理者の権限を取れてしまう欠陥948件を見つけ、実際に攻撃が成り立つことを確かめた。
- 候補を実際に動かして再現するまでにかかったのは約30時間で、費用は API の利用料で合わせて約121万ドルだった。
- 1件あたり千数百ドルで「管理者の権限を取る方法」が作れることになり、守る側は更新を急ぐ必要がこれまでより強まる。
何が起きたか
OpenAI は2026年11月4日（米国時間）に、研究の報告「A thousand fewer paths to root」を出した。まだ公開していないサイバー向けの AI モデルで、Linux カーネルの欠陥を見つけ、確かめ、直す案まで作る仕組みを動かした結果だ。
OpenAI がこの仕組みを動かしたのは、2026年10月中ごろである。AI のエージェント（自分で作業を進める AI）が、欠陥探しから修正の案作りまでを受け持った。
数で追うと、こうなる。最初に挙がった欠陥の候補は2,308件だった。これを外から切り離した仮想マシンで動かすと、1,724件が再現した。この再現の工程にかかったのが約30時間だ。さらに攻撃が本当に成り立つかまで試し、一般ユーザーが root（管理者の権限）を取れるものが948件、情報が漏れるものが291件、確かめられた。Linux の開発者に知らせる前には、人間の研究者が結果を点検している。
費用は API の利用料で合わせて121万3,430ドルだった。root を取れる欠陥1件あたりでは、約1,279ドルになる。
948件の修正がどこまで進んだかは、一次情報で確かめられていない。
AI は、これまで知られていなかったとみられる攻撃の手法を10個使っていた。
日本の利用者への影響
Linux は日本でも、サーバーやクラウド、ネットワーク機器、家電の中などで広く使われている。ただ、どの版のカーネルが当たるかについて、確かめられた情報は無い。
この欠陥は、すでにその機械に入れた人が権限を広げるためのものだ。インターネットから直接乗っ取れる話ではない。日本で悪用や被害が出たかは分からない。
今すぐやること
- 自社で動かしている Linux のサーバーや機器について、カーネルの更新が来たらすぐ当てる体制があるか確かめる。OpenAI も、ソフトを最新に保つことが大事だと強調している。
- 一つの機械を複数の人やサービスで使う環境（共用のサーバー、コンテナの基盤など）は、更新の順番を先にする。
- 更新が遅れている機械は、ログインできるアカウントを必要な分だけに絞り、使っていないものは止める。
- 機器の中に Linux を使う製品は、メーカーが更新を出しているかを確かめる。
背景
OpenAI は、6月の時点で GPT-5.5 Cyber が同じような攻撃の方法を24件作ったと発表していた。今回は948件で、数か月のうちに大きく増えた。
OpenAI は、自動で修正を作る仕組みが、欠陥の見つかる速さに追いつく必要があるとしている。一方で、同じ力は攻撃する側にも役立つ。英国の NCSC（国家サイバーセキュリティセンター）は2026年11月3日の報告で、2028年を想定した見通しを出した。そこで描かれているのは両面の姿だ。AI の道具が手軽に使えるようになって、未知の欠陥が見つかる数は大きく増える。その一方で、守る側も AI を使うので、欠陥が知られてから修正が出るまでの期間は短くなる、という。
今回使ったモデルは公表前で、名前もまだ明かされていない（The Hacker News などの報道による）。
技術者向けの詳細
- 対象: 2026年10月中ごろに動かした Linux カーネル。一般的なディストリビューションと同じ保護（SMEP、SMAP、KASLR、HARDENED_USERCOPY）を有効にした状態で攻撃を確かめた
- 動的な検証: KASAN を有効にした隔離 VM で、最小の PoC により再現
- 数の流れ: 監査の対象5,034件（約280万行、カーネルの約7%）→ 候補2,308件 → 再現1,724件 → LPE が成り立つ exploit 1,169件（修正ごとの数で948件）、情報漏えいの PoC 291件
- 再現できなかった候補のうち、モデルの解析の誤り（起こりえない条件を前提にしたもの）は3.1%だった。初期の実行では、成功とした200件のうち20件が、割り当てたものと違う 0-day で root を取っていた。その後、制約と独立したチェックを足した
- 報告は人が見たあと、メンテナに送った
- ディストリビューションごとのカーネルの更新情報を見て、当てる
- 自分のカーネルの版を見る:
uname -r
