11月5日、pbxscience.comが「OpenAI's AI Pipeline Validates 948 Linux Root-Access Exploits in One $1.21 Million Run」と題した記事を公開した。AIが1回の実行で948件のrootエクスプロイトを発見し、わずか4ヶ月で発見数が24件→166件→948件と急増している。しかも、カーネル専門家でさえ見たことのない攻撃手法が10種類以上含まれていたという。

※本記事はpbxscience.comによる二次情報をもとにした紹介記事である。一次情報はOpenAIが公開した報告書「A thousand fewer paths to root」を参照されたい。

能力の急激な伸び：4ヶ月で24件→948件

今回の結果が特に注目される理由の一つは、能力向上のペースだ。

• 2026年6月：OpenAIの「Patch the Planet」の取り組みで旧モデルが24件の特権昇格エクスプロイトを発見
• 2026年7月末：GPT-5.6 Solを用いたスキャンで166件（コスト約$513,690）
• 2026年10月：未公開の新しいサイバーモデルで948件

カーネル自体がこの期間にさらなるハードニング（防御強化）を受けているにもかかわらず、発見数は急増している。防御が強化されてもなお伸び続けているという点は、単なる「スキャン規模の拡大」では説明しきれない質的な変化を示唆している。

未公開の新技術が10種以上

AIエージェントは、OpenAIチームおよび外部のカーネル専門家がこれまで見たことのない攻撃手法を少なくとも10種類使用していたという。カーネルメモリキャッシュへのオブジェクト配置、エクスプロイトの安定性向上、データのみを操作する「data-only攻撃」による権限昇格などが含まれるとされる。ただし、安全上の理由からOpenAIは技術的詳細を公開しない方針だ。

1回の実行で948件のrootエクスプロイト、コストは約1.81億円

OpenAIは2026年11月4日、「A thousand fewer paths to root（rootへの道を千本減らす）」と題した報告書を公開した。自律AIパイプラインが2026年10月のLinuxカーネル最新ブランチを対象に実行され、948件の固有な特権昇格脆弱性（一般ユーザーがroot権限を取得できる脆弱性）を発見・検証・パッチ生成まで行ったという内容だ。APIクレジットの総コストは**$1,213,430である。日本円換算は適用レートによって変動するが、1ドル＝150円換算で約1.81億円**に相当する。

各脆弱性1件あたりのコストは約$1,279、成功した各エクスプロイト1件あたりは約$359という計算だ。

パイプラインの構造

このシステムは5つのステージで構成されている。

1. Scout（探索）エージェント：低権限ユーザーから到達可能な監査対象を5,034件選定（カーネルコードの約7%）
2. Analyst（分析）エージェント：候補を精査
3. Triage（トリアージ）エージェント：PoC（概念実証コード）を記述し、隔離されたVMで再現
4. Exploit-development（エクスプロイト開発）エージェント：標準的なLinuxディストリビューションの保護機構に対して検証
5. Human review（人間レビュー）：報告前に研究者が確認

各ステージの数値は以下の通りだ。

コストの内訳として、最も高価だったのはエクスプロイト開発ステージで、約**$776,000**を占めた。

市場価値に換算すると実行コストの16〜55倍相当

OpenAIはこの948件のエクスプロイトの潜在的価値を、ハッキングコンテスト「Pwn2Own」と「TyphoonPWN」の過去の報奨金（Linuxカーネル特権昇格でそれぞれ$20,000、$70,000）を基に試算している。その結果、**$1,890万〜$6,630万相当、つまり実行コストの16〜55倍**という計算になる。これはあくまで仮にバウンティプログラムに提出した場合の試算値であり、実際の収益ではない点に注意が必要だ。なお、OpenAIはこのコスト数値を上限値として示しており、エンジニアリングの改善でさらに下げられると述べている。

また、GoogleのkernelCTFバウンティプログラムを模した環境（攻撃対象面を縮小したハードニング済みカーネル）でも実行が行われており、112時間・約$32,936のコストで21件の特権昇格エクスプロイトと25件の情報漏洩PoCを産出した。これはOpenAIの試算で約$150万相当のバウンティに相当する。

修正状況と今後の対応

948件は「検証済みエクスプロイトと候補パッチが存在する」数であり、修正済みの数ではない。10日間のスキャンと手動分析が完了した時点で：

• 61件がアップストリームでパッチ適用済み
• 43件がステージングパッチあり
• 約299件が公開報告・議論中

OpenAIはLinuxカーネルコミュニティの指針に従い、最も深刻なものから順に報告とパッチの提出を開始しており、残りはPatch the Planetのパートナーと段階的に送付している。

防御側への示唆

OpenAIはこの結果から、防御側が取るべき行動として以下を推奨している。

• AIモデルの能力が向上するたびに、以前に監査済みのコードを再スキャンする
• 急速に更新されるアップストリーム修正に対して発見内容を再検証する
• システムを迅速にパッチ適用し続ける
• 隔離と最小権限（least-privilege）の原則を維持する

今回のパイプラインと同等の能力が攻撃者の手に渡れば、エクスプロイトまでのタイムラインが大幅に短縮される。AIによる脆弱性発見のコストが下がり続ける以上、パッチ適用の速度が防御の中心的な指標になるという見方だ。

詳細はOpenAI's AI Pipeline Validates 948 Linux Root-Access Exploits in One $1.21 Million Runを参照していただきたい。