OpenAIは11月4日、Linuxカーネルを対象にAIエージェントが脆弱性を探索・再現し、攻撃可能性の検証と修正案の生成まで行う研究を公表した。10月の実験では2,308件の候補から1,724件を動的に再現し、重複排除後948件のローカル権限昇格脆弱性について攻撃の実証と修正案を得た。これは全件が実環境で悪用された、あるいは修正済みという意味ではない。
2,308件の候補から948件の権限昇格を検証
OpenAIが11月4日に公開した「A thousand fewer paths to root」によると、2026年10月中旬の研究実験ではLinuxカーネルの約280万行を監査対象に絞り、2,308件の候補を抽出した。隔離した実験環境で1,724件を動的に再現し、標準的なLinux環境を模した仮想マシンでローカル権限昇格の攻撃可能性を検証した。攻撃コードの成功数は1,169件だったが、脆弱性の重複を整理した固有の修正案数に基づく948件を、固有の権限昇格脆弱性の数として報告している。
約121万ドルの実験費用と人間の審査
OpenAIによる実験のAPIクレジット費用は1,213,430ドル。単純計算で固有の権限昇格脆弱性1件当たり約1,279ドルとなる。ただし、これは特定モデル・構成・実験条件での研究費用であり、企業が同じ金額で同じ結果を再現できる保証ではない。AIは原因分析、再現用の検証コード、修正案も作成したが、研究者が出力を確認し、Linuxの保守担当者へ報告する工程が残る。
企業のセキュリティ運用に何が変わるか
実務上の示唆は、AIを使った脆弱性の「発見件数」だけでなく、再現、深刻度判定、修正案、最新コードでの再検証までを一つの工程として管理する必要があることだ。OpenAIは実験中の10日間で61件が上流で修正され、43件に修正準備中のパッチがあったと報告する。既知の修正が進む中で古い結果を再提出しないためにも、パッチ適用状況と重複管理が重要になる。
限界：948件すべてが未修正のゼロデイではない
この研究は隔離環境の結果であり、948件すべてが未修正のゼロデイである、実際に悪用された、全利用者に直ちに同じ危険がある、という結論にはならない。修正案はメンテナーの審査や上流への取り込みが必要で、研究では誤った脆弱性経路を使って権限を得た例も見つかり、独立検証を追加している。企業の対処は個別の公式修正情報に基づくアップデート、権限分離、隔離、継続監視が基本となる。