OpenAI、Linuxの権限昇格948件をAIで実証―修正候補の生成と人の確認を組み合わせ

OpenAIは2026年11月4日、AIを用いてLinuxカーネルの脆弱性を発見・検証し、修正候補を作る研究を公表しました。10月中旬の実験では2,308件の候補から1,724件を再現し、重複する変種を整理した948件で、一般ユーザーからrootへ権限を上げる攻撃を実証したとしています。

処理はコード探索、隔離環境での再現、悪用可能性の評価、修正生成、人によるレビューの順です。攻撃検証では標準的なLinux環境の防御機能を有効にしました。外部サーバーへの侵入や実被害の報告ではなく、既に端末内でコードを動かせる利用者が権限を広げる研究です。

成功判定にも課題がありました。初期の実験では、rootを取得した200件中20件が、割り当てたものとは別の未知の脆弱性を使っていました。そのため研究チームは、目的の脆弱性を実際に使ったかを独立に確認する工程を追加しています。成功という結果だけで原因まで検証できたとは限りません。

同社は重大な問題から数百件の報告と修正候補を送付し、残りも段階的に報告すると説明しています。948件すべての修正が配布済みとはしていません。運用側は利用ディストリビューションの修正情報を追い、研究成果の件数と自社の適用済み更新を分けて管理する必要があります。