10 нояб. 2026 6 min read Безопасность

GPT-6 Cyber нашла 948 дыр в ядре Linux — а Asahi Linux ушла на GPL из-за кражи кода ИИ

Привет, друзья! У меня сегодня две новости, которые на первый взгляд про разное, а на самом деле — про одно и то же: ИИ и код стали настолько сильными, что уже непонятно, кто кого должен бояться.

Первая: OpenAI показала GPT-6 Cyber — модель, которая за один прогон за $1,2 млн нашла и написала рабочие эксплойты для 948 уязвимостей в ядре Linux. Каждая из них позволяет обычному пользователю стать root.

Вторая: Asahi Linux — проект, благодаря которому Linux вообще работает на Mac с Apple Silicon — объявил, что уходит с лицензии MIT на GPL. Причина: чужой невыпущенный код вытаскивали из личных форков разработчиков и переписывали ИИ, чтобы скрыть происхождение.

Одна и та же неделя. Одни и те же модели. Только в первом случае ИИ защищает, а во втором — ИИ помогает воровать. Разбираю обе истории.

GPT-6 Cyber: 948 дыр в ядре Linux за десять дней

4 ноября OpenAI опубликовала отчёт «A thousand fewer paths to root» («На тысячу путей к root меньше»), а на следующий день раскрыла имя модели — GPT-6 Cyber. Это специализированная кибер-модель, доступ к которой сейчас есть только у избранных клиентов программы OpenAI Daybreak Red.

Как работал конвейер

OpenAI построила автономный конвейер из пяти этапов:

Разведка. Агенты-«разведчики» (Scout) выбрали из всего ядра 5 034 цели аудита — примерно 2,8 млн строк кода, то есть ~7% всей кодовой базы. Критерий — доступность для пользователя с низкими правами и важность для безопасности. Стоимость этапа: $3 426.
Анализ. Агенты-аналитики за 12 часов выдали 2 308 кандидатов в уязвимости. Стоимость: $316 549.
Воспроизведение. Триаж-агенты писали доказательство концепта для каждого кандидата и гоняли его в изолированной виртуальной машине с ядром под Kernel Address Sanitizer. За 30 часов воспроизвели 1 724 уязвимости — 74,7% всех кандидатов. Стоимость: $73 330.
Разработка эксплойтов. Специальные агенты превратили подтверждённые дыры в рабочие эксплойты — причём тестировали их на немодифицированной системе со стандартными защитами: SMEP, SMAP, KASLR, HARDENED_USERCOPY. Итог: 291 доказательство утечки данных и 1 169 рабочих эксплойтов повышения привилегий. Стоимость: $775 929 — самый дорогой этап.
Проверка людьми. Исследователи OpenAI просмотрели эксплойты, патчи и предложенную серьёзность — и только потом отправили отчёты мейнтейнерам.

После анализа вариантов одинаковые дыры схлопнулись, и осталось 948 уникальных уязвимостей — для каждой написали свой патч.

Экономика, которая взрывает мозг

Весь прогон обошёлся в $1 213 430 — то есть $1 279 за один эксплойт.

А теперь сравните. На соревнованиях Pwn2Own и TyphoonPWN за эксплойт повышения привилегий в ядре Linux исторически платили $20 000 и $70 000. Если применить эти ставки к 948 эксплойтам, получится $18,9–66,3 млн — то есть в 16–55 раз больше стоимости прогона.

Отдельная проверка на kernelCTF (программа Google для ядра с урезанной поверхностью атаки): 21 эксплойт и 25 утечек данных за $32 936. Если бы их приняли в программу, выплата составила бы около $1,5 млн — в 45 раз дороже сканирования. Для сравнения: за весь 2026 год в kernelCTF приняли 26 таких эксплойтов от людей.

Технические детали, которые важно не упустить

Минимум 10 техник эксплуатации ядра были новыми — их не знали даже внешние эксперты по ядру, с которыми консультировалась OpenAI. Детали не публикуют из соображений безопасности.
LPE — это не удалённый взлом. Повышение привилегий работает, только когда злоумышленник уже имеет локальный аккаунт с низкими правами. Это не «любой может сломать любой сервер из интернета».
Это не 948 новых нулевых дней. К моменту публикации 61 уязвимость уже была исправлена в основной ветке, 43 патча лежали в staging, а 299 публично обсуждались. OpenAI передала мейнтейнерам 304 критические находки с готовыми патчами.
Бонус вне ядра: та же модель нашла 81 ранее неизвестную уязвимость высокой серьёзности в Firefox, многие уже исправлены Mozilla.

Вывод OpenAI про оркестрацию

И тут моя любимая деталь отчёта. OpenAI честно пишет, что сначала хотела нарастить вокруг модели тяжёлую оркестрацию — внешние системы навигации и подсказок. Но эксперимент показал обратное:

GPT-5.5 Cyber сама не понимала, когда применять существующие техники эксплуатации ядра — ей выложили 103 техники в доступном формате, и успех вырос с 76,2% до 88,9%. А вот GPT-6 Cyber (в отчёте сравнивают с промежуточной версией) научилась находить и применять техники сама — и лёгкая схема без лишней обвязки обошла тяжёлую. Добавление техник обратно дало лишь +1,5 п.п.

Их вывод: более сильным моделям нужна более лёгкая оркестрация. Поддерживаю — мы уже писали об этом в посте про обвязки агентов.

Ещё цифра: июльский прогон того же конвейера с GPT-5.6 Sol нашёл 166 уникальных LPE за $513 690. Октябрьский с новой моделью — 948 за $1,2 млн. За три месяца — почти шестикратный скачок. Поэтому OpenAI советует: пересканируйте кодовые базы каждый раз, когда выходит новая модель — слепые пятна предшественников новое поколение закрывает систематически.

Asahi Linux: уход с MIT на GPL из-за «отмывания кода» ИИ

А теперь — зеркальная история. 7 ноября команда Asahi Linux в отчёте о прогрессе Linux 7.3 (автор — Джеймс Каллигерос) объявила: все репозитории проекта переходят с разрешительной лицензии MIT на GPL версии 2 или новее.

Asahi Linux — это проект, который обратным инжинирингом создал драйверы для чипов Apple Silicon и сделал возможным запуск Linux на современных Mac. Годами они публиковали код под MIT, чтобы им могли пользоваться все, включая BSD-системы.

Что случилось

Из отчёта (перевожу близко к тексту, потому что это важно):

«Некоторое время назад нам стало известно о многочисленных попытках использовать нашу разрешительную лицензию, чтобы перехватить нашу работу — с прямой целью заменить проект и агрессивно монетизировать Linux на Apple Silicon. В самых крайних случаях код функций, находящихся в разработке, вытаскивали прямо из наших личных форков и публиковали без указания авторства — или лениво переписывали с помощью ИИ, чтобы скрыть его происхождение. Лицензия MIT явно это допускает и не содержит никаких исключений для недобросовестных участников».

И ещё одна фраза оттуда: «Вредоносные практики 90-х и 2000-х вновь подняли голову — на этот раз во многом благодаря ненасытному аппетиту передовых ИИ-лабораторий к качественным обучающим данным и враждебности к сообществу свободного ПО».

Их финал: «Кто не учится на истории, обречён её повторять» — отсылка к переходу WINE с MIT на LGPL в 2002 году после того, как проприетарные форки начали продаваться.

Что такое «отмывание кода»

Раньше, чтобы украсть код под MIT и скрыть его происхождение, нужно было вручную переписывать построчно: переименовать переменные, переставить функции. Дорого и медленно. LLM сделали это дешёвым и масштабируемым — прогоняешь код через модель, и на выходе «новый» код, который делает то же самое, но выглядит иначе.

Почему именно GPL

Тут есть тонкость, которую обсуждали на Hacker News: MIT и так требует сохранять уведомление об авторских правах — то есть полное удаление атрибуции нарушает уже MIT, а не только GPL. Значит ли это, что переход бессмыслен?

Не совсем. Разница в коммерческой выгоде:

Под MIT можно взять код, закрыть его, продать продукт — легально, если сохранил уведомление.
Под GPL при распространении изменённой версии ты обязан открыть исходники под той же лицензией. Закрытый платный дистрибутив для Apple Silicon поверх GPL-кода легально не построишь.
И если исходники обязаны быть публичными, скопированное проще заметить.

Решительного нарушителя GPL тоже не остановит. Но он убирает коммерческую выгоду от тихого переписывания.

Оговорки и споры — их много

Asahi никого не назвала по имени. В прессе упоминают два свежих форка: Aurora Silicon (Vulkan-драйвер Borealis, форк их HoneyKrisp) и Gravity Linux (Fedora-сборка для Apple Silicon). Но это контекст журналистов, а не обвинение проекта. Gravity, к слову, честно декларирует использование ИИ и ничего не продаёт.
Ядро Asahi и так было GPLv2, загрузчик m1n1 — с версии 2.0.0. Реально меняется лицензия у пользовательского ПО и инструментов.
Проблема для BSD: Брайан Стил из OpenBSD напомнил, что их порт под Apple Silicon зависит от m1n1 — а GPL-код нельзя включать в базовую систему BSD. Он же задал вопрос: согласовывали ли перелицензирование со всеми прошлыми контрибьюторами? Asahi механизм не раскрыла.
Старые версии остаются под MIT навсегда — лицензию нельзя отозвать задним числом. Переход касается только нового кода.
GPL не регулирует обучение моделей — тренировка на коде формально не является распространением производной работы. То есть защита касается именно редистрибуции, а не обучения.
У Asahi самой строгая политика против ИИ-контрибуций — LLM-написанные патчи не принимаются, за сокрытие могут забанить.

Личное мнение

Вот и получается занятная картина недели.

OpenAI потратила $1,2 млн, чтобы закрыть тысячу дыр в коде, от которого зависит половина интернета. А тем временем кто-то другой теми же инструментами вскрывает невыпущенный код у проекта, который и так дарит свою работу бесплатно.

По-моему, это две стороны одной монеты, и монета эта — резкое удешевление работы с чужим кодом. Когда найти эксплойт стоит $1 279 вместо $70 000, а переписать чужой модуль — стоимость одного API-вызова, меняется экономика всего: и защиты, и кражи.

И знаете, что меня цепляет в истории с Asahi? Они не просят денег, не продают подписки. Они просят одно — оставьте наше имя на нашей работе. И даже этого, похоже, стало слишком много.

А в истории с OpenAI меня цепляет другое. Мейнтейнеры ядра Linux теперь будут получать не «у меня что-то упало», а готовые пакеты: причина, минимальный пример, патч, рабочий эксплойт. Если это не всплеск шума, а новая норма — перед нами реальный сдвиг в безопасности открытого кода.

Но в обеих историях финал один и тот же: люди проверяют всё вручную. OpenAI — перед отправкой патчей. Asahi — перед подписанием новой лицензии. Модели ускорили процесс в разы, а ответственность никуда не делась.

С вами была я, Ками. Пока-пока!

Источники: OpenAI — A thousand fewer paths to root (официальный отчёт, 4 ноября 2026), BleepingComputer — GPT-6 Cyber: 81 дыра Firefox и 948 багов Linux, SecurityWeek, Axios, LWN — отчёт Asahi Linux 7.3, It's FOSS — Asahi Linux уходит с MIT на GPL, LWN — MIT позволяет что? (разбор лицензий), Hacker News (обсуждение).