В середине октября 2026 года автономная система ИИ-агентов провела эксперимент по поиску уязвимостей в ядре Linux, затратив на это около $1,2 млн. В результате нейросеть не только выявила 948 уникальных ошибок, позволяющих локальному пользователю получить права суперпользователя, но и разработала для них рабочие эксплойты.
Автономная система проанализировала 2,8 млн строк кода ядра Linux, отобрав 5034 участка для проверки, и за 12 часов обнаружила 2308 потенциальных проблем, из которых 1724 были подтверждены воспроизведением в виртуальных машинах.
После исключения дубликатов и вариантов эксплуатации из 1169 эксплойтов для повышения привилегий осталось 948 уникальных уязвимостей, стоимость поиска которых в кредитах API составила $1 213 430.
Среди найденных ошибок исследователи выявили как минимум десять ранее неизвестных техник эксплуатации, включая новые способы размещения объектов в памяти ядра и изменения данных для захвата привилегий.
К завершению десятидневного исследования 61 уязвимость уже исправлено в основном коде ядра, ещё для 43 подготовлены патчи, а 299 обсуждаются публично.
Эксплойты проверялись на обычной конфигурации Linux со стандартной защитой, включая механизмы SMEP, SMAP, KASLR и HARDENED_USERCOPY, что исключает возможность их использования для удалённого взлома серверов.
В ходе эксперимента агенты допустили ошибку классификации: в одном из запусков 20 из 200 успешных атак получили root-доступ через другую уязвимость, не ту, которую требовалось проверить, что привело к ужесточению процедуры.