OpenAI: خط آلي ينتج 948 استغلالاً لرفع الصلاحيات في لينكس

الملخص

• OpenAI أعلنت توليد 948 استغلالاً عاملاً لبلوغ صلاحية الجذر على توزيعة لينكس شائعة.
• الخط الآلي يكتشف الثغرات ويتحقق منها ويولّد رقعاً، ويعمل بنموذج سيبراني لم يُطرح.
• الشركة ترى أن حساباً محدود الصلاحيات على نظام غير محدّث يعادل عملياً صلاحية الجذر.

خبر

948 استغلالاً عاملاً لرفع الصلاحيات محلياً في نواة لينكس أنتجها خط آلي طوّره فريق OpenAI السيبراني، وفق بحث نشرته الشركة في 4 نوفمبر 2026. وتقول الشركة إن الخط يكتشف الثغرات ويتحقق منها ويقيّم قابليتها للاستغلال ويولّد رقعاً لها، معتمداً على نموذج سيبراني لم يُطرح للعموم بعد.

تفصيل

• الأرقام الأساسية: بحسب OpenAI، حدّد تشغيل منتصف أكتوبر 2026 عدد 2,308 نتائج مرشحة، وأعاد إنتاج 1,724 ثغرة داخل بيئة معزولة، قبل أن ينتهي إلى 948 استغلالاً عاملاً لرفع الصلاحيات محلياً و291 إثباتاً لثغرات تسريب معلومات.
• الكلفة: بلغت كلفة التشغيل الإجمالية 1,213,430 دولاراً من أرصدة الواجهة البرمجية، أي ما يعادل 1,279 دولاراً لكل استغلال، وفق أرقام الشركة نفسها.
• ماذا يعني الاستغلال: الاستغلالات المولَّدة تتيح لمستخدم بلا صلاحيات بلوغ صلاحية الجذر (root) على توزيعة لينكس شائعة الاستخدام، أي السيطرة الكاملة على النظام انطلاقاً من حساب عادي.
• المراجعة البشرية: راجع باحثون بشريون مخرجات الخط الآلي قبل إبلاغ مطوري النواة، وأرسلت OpenAI مئات البلاغات والرقع المتعلقة بالثغرات الحرجة، على أن تُرسل البقية تدريجياً بالتعاون مع شركاء مبادرة Patch the Planet.
• حالة الترقيع: بعد 10 أيام من انتهاء الفحص والتحليل، كانت 61 ثغرة قد رُقّعت في النسخة الرئيسية من النواة، فيما بقيت 43 رقعة قيد التجهيز و299 ثغرة قيد البلاغ والنقاش العلني.
• القفزة مقارنة بيوليو: بحسب الشركة، اكتشف النموذج الأحدث أكثر من خمسة أضعاف ما وجده GPT‑5.6 Sol من ثغرات جديدة في تشغيل يوليو 2026، الذي أنتج 166 استغلالاً بكلفة 513,690 دولاراً.
• تقنيات غير منشورة: استخدم الوكلاء 10 تقنيات استغلال جديدة على الأقل ضمن عينة من 166 استغلالاً، ولم تنشر OpenAI تفاصيل هذه التقنيات لأسباب تتعلق بالسلامة.
• التوصية الأمنية: توصي الشركة بالعزل وصناديق الحماية مثل Firecracker وgVisor للحد من أثر الاستغلال عند وقوعه، وبإعادة فحص الشيفرة مع كل جيل جديد من النماذج بدل الاكتفاء بفحص واحد.
• التقدير الأبرز: قدّرت OpenAI أن امتلاك حساب محدود الصلاحيات على نظام غير محدّث بآخر الرقع ينبغي أن يُعدّ، في المدى القريب والمتوسط، مكافئاً عملياً لصلاحية الجذر أمام مهاجم متمكن الموارد.

خلفية

نواة لينكس تشغّل غالبية الخوادم وبيئات السحابة والأنظمة المدمجة، وثغرات رفع الصلاحيات المحلية فيها تحوّل اختراقاً محدوداً لحساب عادي إلى سيطرة كاملة على الجهاز، وهي من أكثر فئات الثغرات طلباً لدى المهاجمين.

بين السطور

الفارق بين 166 استغلالاً في يوليو و948 في أكتوبر، مقابل كلفة 1,279 دولاراً للاستغلال الواحد، يشير إلى أن حاجز الكلفة أمام إنتاج الاستغلالات يتراجع بسرعة أكبر من وتيرة الترقيع: 61 ثغرة فقط رُقّعت بعد 10 أيام مقابل 299 ما زالت قيد النقاش العلني. وعدم نشر تقنيات الاستغلال الجديدة يعكس هذه الفجوة الزمنية نفسها.

ماذا بعد؟

وتيرة إغلاق الثغرات الـ299 المطروحة للنقاش العلني، وإرسال بقية البلاغات عبر شركاء Patch the Planet، وموعد طرح النموذج السيبراني الذي لم يُعلن بعد.

المصدر: OpenAI