OpenAIのAIエージェント、Linuxのroot攻撃コード948件作成

OpenAIは11月4日（米国時間）、未公開のサイバーセキュリティーモデルで動かす自律型AIエージェントのパイプラインが、10月中旬の1回の実行で、Linuxカーネルに潜む互いに異なるローカル権限昇格バグ948件について、実際に動作するroot取得の攻撃コードと修正パッチ案を作成したと明らかにした。米テック媒体RuntimeWireなどが伝えたOpenAIの報告書「A thousand fewer paths to root」によると、API費用は総額121万3430ドルだった。

要点

• パイプラインは12時間でカーネルの欠陥候補2308件を見つけ、30時間でそのうち1724件を実際に再現した。
• 最終的に、攻撃コードと修正パッチ案をそろえた互いに異なるローカル権限昇格（LPE）バグ948件が残った。1件当たりのAPI費用は約1280ドルである。
• スキャンから10日後の時点で、61件がアップストリームに取り込まれ、43件が取り込み準備中、299件が公開の場で報告・議論されていた。

OpenAIのLinuxカーネル脆弱性探索パイプラインの仕組み

このシステムは役割の異なるAIエージェントを連携させる。まず「スカウト」エージェントがカーネルから監査対象5034カ所、コード約280万行を絞り込んだ。続いて「アナリスト」エージェントがバグを探し、「トリアージ」エージェントが仮想マシン上でバグを一つずつ実際に発生させて確認した。

報告書の要約によると、検証用の仮想マシンはSMEP、SMAP、KASLRといった標準的な防御機能を有効にした一般的なデスクトップ構成だった。残ったバグは悪用可能性の評価、攻撃コードの作成、パッチ生成を経た。亜種分析で類似の攻撃をまとめたため、948件はそれぞれを塞ぐ別個のパッチを基準に数えた数字である。

root攻撃コード948件、費用はいくらか

総額121万3430ドルをバグの数で割ると1件当たり約1280ドルとなる。OpenAIはこれをハッキング大会の賞金と比べた。Pwn2OwnとTyphoonPWNはLinuxカーネルのLPE 1件に2万～7万ドルを提示したことがあり、948件に換算すると1890万～6630万ドルに相当する。ただし、これは仮定に基づく比較値で、実際の収益ではない。

規模も大きく伸びた。DEV Communityの投稿とニュースレターThe Neuronがまとめた報告書の内容によると、7月にGPT-5.6 Solで実施した実行で見つかった固有のLPEは166件だった。

開示の手順と限界

すべての結果は報告前に人間が確認する。OpenAIはXへの投稿で「Linuxのメンテナーや Patch the Planet のパートナーと協力して、報告とパッチに取り組んでいる」と述べた。報告はLinuxカーネルコミュニティーの指針に従い、最も深刻なバグから始めた。

限界もはっきりしている。LPEは攻撃者がすでに一般ユーザーの権限でシステムに入り込んでいることが前提であり、それ単体では遠隔から侵入する手段にはならない。948件のパッチ案の大半は報告時点でまだカーネルに取り込まれておらず、OpenAIは使ったモデルの名称を明らかにしていない。

AIセキュリティー競争の背景

AI各社はバグを見つけるモデルを防御の道具として打ち出しているが、攻撃側も同じ手法を使い始めている。AIが見つけたカーネルのバグが大量に届けば、修正を一つずつ確認しなければならないボランティアのメンテナーの負担も重くなる。

今後の見通し

OpenAIは残りの結果についてもパートナーと処理を進めているとしている。今後の焦点は、948件のパッチのうち何件が実際にアップストリームに取り込まれるか、そして各Linuxディストリビューションがそれをどれだけ早く利用者に届けるかである。

よくある質問

これらのLinuxのバグは遠隔から悪用できるのか？

単体ではできない。ローカル権限昇格のバグであり、攻撃者がすでに一般ユーザーとしてコードを実行できる状態でなければroot権限は得られない。

948件のバグはすべて修正されたのか？

されていない。スキャンから約10日後の時点で61件が取り込まれ、43件が準備中だった。残りは報告・確認の途中である。

OpenAIはどのAIモデルを使ったのか？

公開予定のサイバーセキュリティーモデルとしか説明していない。7月の以前の実行ではGPT-5.6 Solが使われた。

参考資料

• OpenAI says its agents exploited and patched 948 Linux kernel flaws for $1.2M — RuntimeWire（2026年11月4日）
• 948 Linux Root Exploits in One Run: What OpenAI's Kernel Pipeline Actually Proves — and What It Doesn't — DEV Community（2026年11月5日）
• Everything That Happened in AI Today Thursday, November 5 — The Neuron（2026年11月5日）