OpenAIのエージェント、30時間の稼働でLinuxのルート権限昇格脆弱性948件を発見

OpenAIは、同社が近日公開予定のサイバーセキュリティ特化型AIモデルが、2026年10月中旬に行われた単一の30時間テスト実行中に、Linuxカーネル内のローカル権限昇格脆弱性948件を特定し、パッチを作成したことを明らかにしました。APIクレジットとして120万ドル以上かかったこの実験は、自律型AIエージェントが、人間のチームでは従来不可能だった規模で、重大なセキュリティ欠陥の発見と修正プログラムの生成を加速できることを示しています。

何が起きたのか

研究チームは、低権限ユーザーから到達可能なセキュリティ上の弱点を監査するために設計されたエージェント型パイプラインを導入しました。30時間のセッション中、システムは2,308件の候補となる指摘事項を分析し、サンドボックス環境内で1,724件の脆弱性を動的に再現しました。その結果、948件のローカル権限昇格（LPE）バグと291件の情報漏洩脆弱性に対する動作する概念実証（PoC）エクスプロイトの生成に成功しました。LPEエクスプロイトにより、限られた権限を持つユーザーがルートアクセスを取得し、事実上システムの完全な制御権を奪取することが可能になります。

この取り組みは、2026年6月にOpenAIのGPT-5.5-Cyberモデルが24件のLPEエクスプロイトを発見した以前の作業に基づいています。新しいパイプラインは、初期発見からパッチ生成まで、脆弱性管理のライフサイクル全体を自動化します。今回の実行にかかる総コストは1,213,430ドルで、確認されたLPEエクスプロイトあたり平均1,279ドルでした。エージェントはさらに、メモリスプレーやページグルーミングなどの新たな手法を含む、少なくとも10種類の新しいエクスプロイト技術も発見しました。これらはカーネルに対する攻撃の信頼性を向上させます。

影響はこの特定のテストにとどまりません。Google Threat Intelligence Groupのデータによると、2026年1月から8月にかけての月次脆弱性開示数は5,045件から10,740件へと2倍以上に増加しました。同じ期間に高リスクの開示は167%急増しました。英国のNational Cyber Security Centre（NCSC）は、防御用AIツールがパッチ適用を迅速化できる一方で、これらのツールの広範な入手可能性が攻撃者の参入障壁を下げており、ゼロデイ発見が敵対者にとってより速く安価になっていると指摘しています。

仕組み

パイプラインは、自律型エージェントによって管理される5つの異なる段階で動作します。まず「脆弱性発見」段階では、エージェントがコードベースをスキャンし、セキュリティに関連し、非特権ユーザーからアクセス可能な高価値ターゲットを特定します。次に「動的検証」段階では、エージェントが各潜在的な脆弱性を隔離されたサンドボックス内で再現しようと試み、バグが存在することを確認するためのランタイム証拠を保持します。このステップにより、大規模なリソースをエクスプロイトに費やす前に誤検知を除外します。

検証後、エージェントは「悪用可能性評価」段階に移り、脆弱性が情報開示や権限昇格のために悪用できるかどうかをテストします。その後、概念実証エクスプロイトを考案します。第4段階の「パッチ生成」では、エージェントが特定された問題に対するコード修正を作成します。最後に、人間のセキュリティ研究者が、Linuxメンテナーに報告する前に、エクスプロイト、パッチ、深刻度評価をレビューします。この人間による介入ステップは品質を保証し、誤ったパッチが展開されるのを防ぎます。

主要な詳細

• パイプラインは、948件の動作するローカル権限昇格エクスプロイトと291件の情報漏洩概念実証を発見しました。
• 30時間の実行にはAPIクレジットとして1,213,430ドルがかかり、LPEエクスプロイトあたりのコストは1,279ドルとなりました。
• エージェントは、新しい永続的弾力性オブジェクトやデータのみによる権限昇格手法など、少なくとも10種類の新しいLinuxエクスプロイト技術を特定しました。
• システムは2,308件の候補指摘事項を分析し、サンドボックス内で1,724件の脆弱性を動的に再現しました。
• Google Threat Intelligence Groupによると、月次脆弱性開示数は2026年1月の5,045件から2026年8月の10,740件へと増加しました。
• OpenAIは、低権限アクセスを許可している未パッチのシステムは、現在、十分なリソースを持つ脅威アクターに対して事実上ルートアクセスを提供しているのと同等とみなすべきだと述べています。

なぜ重要なのか

ソフトウェアエンジニアやインフラ責任者にとって、この変化は脆弱性の発見から実際の悪用までの窓が劇的に狭まっていることを意味します。数週間または数ヶ月かかる従来のパッチサイクルは、AIエージェントが数時間でバグを見つけ武器化できる状況ではもはや十分ではありません。攻撃者の参入コストが低下しており、初心者の脅威でもAIを利用してゼロデイを発見できるようになっています。NCSCが警告するように、アクセスを失っても再取得が安価かつ容易であるため、攻撃者は以前ほど慎重ではなくなっています。

しかし、この技術は防御側にも道を開きます。同様のエージェント型パイプラインを開発ワークフローに統合することで、チームは脆弱性が見つかった瞬間と同じ速さでパッチを生成できます。OpenAIは、人間の専門家のガイダンスがあれば、AI生成パッチは堅牢であり、既存のコーディングスタイルに沿うことができると提案しています。目標は、穴が埋められる速度がそれらが発見される速度を上回ることで、悪意ある行為者がソフトウェアを悪用することをコスト的に不可能にすることです。現時点では、AI主導の発見に対応するため、迅速なパッチ適用と自動テストを優先する必要があります。

あなたができること

• 低権限ユーザーアクセスを許可しているすべてのLinuxシステムに対し、即時のパッチ適用を最優先事項とし、高リスクとして扱ってください。
• CI/CDパイプラインに自動脆弱性スキャンおよびパッチ生成ツールを統合し、対応時間を短縮してください。
• より速い脆弱性開示率と短い悪用窓に対応するため、内部セキュリティポリシーを見直し、更新してください。
• 重要なインフラ上で低権限アカウントを持つユーザー数を制限するため、厳格なアクセス制御を実装してください。
• OpenAIが説明したような、AI支援による新しいエクスプロイト技術や新たな攻撃ベクトルについて、脅威インテリジェンスフィードを監視してください。
• AI駆動ツールを使用して定期的なレッドチーム演習を実施し、敵対者に先立って自社システムの弱点を特定してください。