Các agent của OpenAI tìm thấy 948 lỗ hổng root trên Linux chỉ trong một lần chạy kéo dài 30 giờ

OpenAI tiết lộ rằng mô hình trí tuệ nhân tạo chuyên về an ninh mạng sắp ra mắt của họ đã xác định và vá 948 lỗ hổng leo thang đặc quyền cục bộ trong kernel Linux trong một lần thử nghiệm kéo dài 30 giờ vào giữa tháng 10 năm 2026. Thí nghiệm này, tiêu tốn hơn 1,2 triệu USD tín dụng API, cho thấy cách các agent AI tự động có thể đẩy nhanh cả việc phát hiện các lỗi bảo mật nghiêm trọng lẫn quá trình tạo bản vá ở quy mô mà các đội ngũ con người trước đây không thể đạt được.

Chuyện gì đã xảy ra

Nhóm nghiên cứu đã triển khai một quy trình tự hành (agentic pipeline) được thiết kế để kiểm toán kernel Linux nhằm tìm kiếm các điểm yếu bảo mật có thể bị khai thác bởi những người dùng có đặc quyền thấp. Trong phiên làm việc 30 giờ, hệ thống đã phân tích 2.308 kết quả tiềm năng và tái hiện động 1.724 lỗ hổng trong môi trường sandbox. Từ đó, nó tạo thành công các exploit proof-of-concept hoạt động được cho 948 lỗi leo thang đặc quyền cục bộ (LPE) và 291 lỗ hổng rò rỉ thông tin. Một exploit LPE cho phép người dùng có quyền hạn chế giành được quyền truy cập root, qua đó chiếm toàn quyền kiểm soát hệ thống.

Nỗ lực này tiếp nối công trình trước đó từ tháng 6 năm 2026, khi mô hình GPT-5.5-Cyber của OpenAI phát hiện ra 24 exploit LPE. Quy trình mới tự động hóa toàn bộ vòng đời quản lý lỗ hổng, từ bước phát hiện ban đầu đến tạo bản vá. Tổng chi phí cho lần chạy là 1.213.430 USD, trung bình 1.279 USD cho mỗi exploit LPE được xác nhận. Các agent cũng khám phá ra ít nhất 10 kỹ thuật khai thác mới, bao gồm các phương pháp mới cho memory spraying và page grooming, giúp tăng độ tin cậy của các cuộc tấn công nhắm vào kernel.

Ý nghĩa của vấn đề vượt ra ngoài phạm vi thử nghiệm cụ thể này. Dữ liệu từ Google Threat Intelligence Group cho thấy số lượng công bố lỗ hổng hàng tháng đã tăng gấp đôi giữa tháng 1 và tháng 8 năm 2026, từ 5.045 lên 10.740. Các công bố rủi ro cao tăng vọt 167% trong cùng kỳ. Trung tâm An ninh Mạng Quốc gia Anh (NCSC) lưu ý rằng mặc dù các công cụ AI phòng thủ có thể đẩy nhanh quá trình vá lỗi, nhưng sự phổ biến rộng rãi của chính những công cụ này lại hạ thấp rào cản đối với kẻ tấn công, khiến việc phát hiện zero-day trở nên nhanh hơn và rẻ hơn cho các đối thủ.

Cách thức hoạt động

Quy trình vận hành qua năm giai đoạn riêng biệt do các agent tự động quản lý. Đầu tiên, trong giai đoạn phát hiện lỗ hổng, các agent quét mã nguồn để xác định các mục tiêu giá trị cao liên quan đến bảo mật và có thể tiếp cận được bởi người dùng không có đặc quyền. Tiếp theo, trong giai đoạn xác thực động, các agent cố gắng tái hiện từng lỗ hổng tiềm năng trong một sandbox cô lập, lưu giữ bằng chứng thời gian chạy để xác nhận lỗi tồn tại. Bước này loại bỏ các cảnh báo sai (false positives) trước khi dành nhiều nguồn lực cho việc khai thác.

Sau khi được xác thực, các agent chuyển sang đánh giá khả năng khai thác, nơi chúng kiểm tra xem lỗ hổng có thể bị lạm dụng để tiết lộ thông tin hoặc leo thang đặc quyền hay không. Sau đó, chúng xây dựng một exploit proof-of-concept. Ở giai đoạn thứ tư, tạo bản vá, các agent viết code sửa lỗi cho các vấn đề đã xác định. Cuối cùng, các nhà nghiên cứu bảo mật con người sẽ xem xét các exploit, bản vá và mức độ nghiêm trọng trước khi báo cáo cho những người duy trì Linux. Bước human-in-the-loop này đảm bảo chất lượng và ngăn chặn việc triển khai các bản vá lỗi sai.

Chi tiết chính

• Quy trình đã phát hiện 948 exploit leo thang đặc quyền cục bộ hoạt động được và 291 proof-of-concept cho lỗ hổng rò rỉ thông tin.
• Lần chạy 30 giờ tiêu tốn 1.213.430 USD tín dụng API, dẫn đến chi phí 1.279 USD cho mỗi exploit LPE.
• Các agent xác định ít nhất 10 kỹ thuật khai thác Linux mới, bao gồm các persistent elastic objects mới và phương pháp leo thang chỉ dựa trên dữ liệu (data-only escalation).
• Hệ thống đã phân tích 2.308 kết quả tiềm năng và tái hiện động 1.724 lỗ hổng trong sandbox.
• Số lượng công bố lỗ hổng hàng tháng tăng từ 5.045 vào tháng 1 năm 2026 lên 10.740 vào tháng 8 năm 2026, theo Google Threat Intelligence Group.
• OpenAI tuyên bố rằng các hệ thống chưa được vá và cho phép truy cập với đặc quyền thấp giờ đây nên được coi là tương đương về mặt chức năng với việc có quyền truy cập root đối với các nhóm đe dọa có nguồn lực dồi dào.

Tại sao điều này quan trọng

Đối với các kỹ sư phần mềm và trưởng nhóm hạ tầng, sự thay đổi này có nghĩa là khoảng thời gian giữa việc phát hiện lỗ hổng và khai thác thực tế đang thu hẹp đáng kể. Các chu kỳ vá lỗi truyền thống, có thể mất vài tuần hoặc vài tháng, không còn đủ nhanh khi các agent AI có thể tìm thấy và vũ khí hóa các lỗi chỉ trong vài giờ. Chi phí gia nhập của kẻ tấn công đang giảm xuống, nghĩa là ngay cả những mối đe dọa mới bắt đầu cũng có thể tận dụng AI để tìm ra các lỗ hổng zero-day. Như NCSC cảnh báo, kẻ tấn công ngày càng ít lo lắng về việc mất quyền truy cập vì việc thay thế nó rất rẻ và dễ dàng.

Tuy nhiên, công nghệ này cũng mở ra một hướng đi cho các bên phòng thủ. Bằng cách tích hợp các quy trình tự hành tương tự vào luồng phát triển, các đội ngũ có thể tạo bản vá nhanh như tốc độ tìm thấy lỗ hổng. OpenAI gợi ý rằng với sự hướng dẫn của chuyên gia con người, các bản vá do AI tạo ra có thể mạnh mẽ và phù hợp với phong cách lập trình hiện có. Mục tiêu là làm cho việc khai thác phần mềm trở nên quá đắt đỏ đối với các hành vi xấu bằng cách bịt kín các lỗ hổng nhanh hơn tốc độ chúng được tìm thấy. Hiện tại, ưu tiên phải là vá lỗi nhanh chóng và kiểm thử tự động để bắt kịp với tốc độ phát hiện do AI thúc đẩy.

Bạn có thể làm gì

• Ưu tiên vá lỗi ngay lập tức cho bất kỳ hệ thống Linux nào cho phép người dùng có đặc quyền thấp truy cập, coi chúng là rủi ro cao.
• Tích hợp các công cụ quét lỗ hổng và tạo bản vá tự động vào pipeline CI/CD của bạn để giảm thời gian phản hồi.
• Xem xét và cập nhật các chính sách bảo mật nội bộ để tính đến tốc độ công bố lỗ hổng nhanh hơn và cửa sổ khai thác ngắn hơn.
• Triển khai các biện pháp kiểm soát truy cập nghiêm ngặt để giới hạn số lượng người dùng có tài khoản đặc quyền thấp trên hạ tầng quan trọng.
• Giám sát các nguồn thông tin tình báo đe dọa để nắm bắt các kỹ thuật khai thác mới hỗ trợ bởi AI và các vector tấn công mới như những gì OpenAI đã mô tả.
• Thực hiện các bài tập red-team định kỳ sử dụng các công cụ hỗ trợ bởi AI để xác định điểm yếu trong hệ thống của chính bạn trước khi kẻ thù làm điều đó.