$1,279 कुल लागत को 948 अलग पैच-स्तर LPE से भाग देता है। 1,169 काम करने वाले एक्सप्लॉइट से भाग देने पर लगभग $1,038 आता है, और ओपनएआई के अनुसार एक सफल एक्सप्लॉइट-विकास प्रयास की औसत लागत लगभग $360 थी। इनमें से कोई भी नए ज़ीरो-डे की सार्वभौमिक अतिरिक्त (मार्जिनल) लागत नहीं है।
आज के ट्रेंड पर वापस: ओपनएआई का कहना है कि उसके AI एजेंटों को Linux पर कब्ज़ा करने के सैकड़ों तरीके मिले
Poly रेटिंग · आज के ट्रेंड से
AI और कमज़ोरी-शोध: 2026 के ज़ीरो-डे बाउंटी लक्ष्य
ओपनएआई की एजेंट पाइपलाइन ने $1,213,430 के API क्रेडिट में 948 अलग-अलग लिनक्स रूट एक्सप्लॉइट बनाए, यानी प्रति एक्सप्लॉइट लगभग $1,279; उसी तरह के बग के लिए ऐतिहासिक प्रतियोगिता इनाम $20,000–$70,000 रहे हैं।
- नंबर 1: लिनक्स कर्नेल
- 10 स्थान
01अंतिम सूची
अग्रणी AI ने स्वतंत्र रूप से अपनी-अपनी दस स्थानों की सूची बनाई। यहाँ एक आसानी से जाँचा जा सकने वाला नतीजा है: हर स्थान का कारण, स्रोत और उसे शामिल करने वाले AI की सूची है।
क्रम: सबसे अधिक AI सहमति से सबसे कम तक।
चमकीला बैज: इस AI ने प्रविष्टि अपनी सूची में रखी। फीका बैज: नहीं रखी।
- 1
लिनक्स कर्नेल
प्रति रूट एक्सप्लॉइट $1,279 बनाम $20K–$70K प्रतियोगिता इनाम, यानी 16–55 गुना का अंतर। $18.9M–$66.3M का मूल्यांकन काल्पनिक है, वास्तविक भुगतान नहीं।
शामिल किया: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. शामिल नहीं किया: Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 AI ने इसे यहाँ रखा - 2
गूगल क्रोम
एकमात्र असली भुगतान: लगभग $40,000 के AI कंप्यूट से $250,000 का फ़ुल-चेन इनाम मिला। अनुपात केवल 6.25 गुना है, और इस लागत में मानव श्रम शामिल नहीं है।
शामिल किया: ChatGPT, Meta, Gemini, Kimi, DeepSeek. शामिल नहीं किया: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 AI ने इसे यहाँ रखा - 3
एप्पल iOS और macOS
विक्रेता की सबसे ऊँची सीमा: एक चेन के लिए $2M, बोनस मिलाकर $5M से ज़्यादा। कोई AI लागत प्रकाशित नहीं है, और एप्पल ने AI से बनी रिपोर्टों पर सीमा लगाई है।
शामिल किया: ChatGPT, Meta, Gemini, Kimi, DeepSeek. शामिल नहीं किया: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 AI ने इसे यहाँ रखा - 4
माइक्रोसॉफ्ट विंडोज़ और हाइपर-V
हाइपर-V $250,000 तक और विंडोज़ RCE $100,000 तक देता है। 2019 की एक ब्रोकर सूची में विंडोज़ के बिना किसी क्लिक वाले (zero-click) हमले के लिए $1M था, और कोई AI लागत प्रकाशित नहीं है।
शामिल किया: ChatGPT, Meta, Gemini, Kimi, DeepSeek. शामिल नहीं किया: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 AI ने इसे यहाँ रखा - 5
वीएमवेयर ESXi और हाइपरवाइज़र
Pwn2Own बर्लिन 2026 ने ESXi के लिए $150,000 और क्रॉस-टेनेंट बोनस $50,000 दिए। इस पाइपलाइन ने अपने ही टेस्ट-ढाँचे में एक QEMU दोष भी पकड़ा। कोई AI लागत प्रकाशित नहीं है।
शामिल किया: ChatGPT, Grok, Gemini, Kimi, DeepSeek. शामिल नहीं किया: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 AI ने इसे यहाँ रखा - 6
गूगल एंड्रॉइड
गूगल ने कठिन Titan M2 चेन के लिए शीर्ष इनाम $1.5M किया, जबकि जिन दोषों को AI ने आसान बना दिया उनके इनाम घटाए। ज़ीरोडियम $2.5M तक सूचीबद्ध करता है।
शामिल किया: Meta, Gemini, Kimi, DeepSeek. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 AI ने इसे यहाँ रखा - 7
व्हाट्सऐप और मैसेजिंग ऐप्स
Pwn2Own ने zero-click WhatsApp एक्सप्लॉइट के लिए $1M की पेशकश की, पर यह प्रविष्टि वापस ले ली गई और मेटा ने बगों को कम जोखिम वाला बताया। कोई AI लागत प्रकाशित नहीं है।
शामिल किया: Meta, Gemini, Kimi, DeepSeek. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.उनकी सूचियों में: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 AI ने इसे यहाँ रखा - 8
OpenSSL
एक AI सिस्टम ने OpenSSL की जनवरी 2026 रिलीज़ के सभी 12 ज़ीरो-डे खोजे, जिनमें CVSS 9.8 की एक CMS कमज़ोरी भी थी। प्रति बग लागत प्रकाशित नहीं है।
शामिल किया: Meta, Gemini. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.उनकी सूचियों में: Meta: 4 · Gemini: 10
2 AI ने इसे यहाँ रखा - 9
DeFi स्मार्ट कॉन्ट्रैक्ट
एजेंटों ने एक कॉन्ट्रैक्ट को औसतन $1.22 में स्कैन किया और $4.6M के सिमुलेटेड एक्सप्लॉइट बनाए, जबकि Immunefi की सीमा $5M है।
शामिल किया: Meta, Kimi. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.उनकी सूचियों में: Meta: 10 · Kimi: 10
2 AI ने इसे यहाँ रखा - 10
FFmpeg
21 ज़ीरो-डे लगभग $1,000 में, यानी लगभग $48 प्रत्येक। यह आँकड़ा depthfirst ने विक्रेता के रूप में बताया है और इसे स्वतंत्र रूप से दोहराया नहीं गया।
शामिल किया: Meta. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.उनकी सूचियों में: Meta: 3
1 AI ने इसे यहाँ रखा
02जानने योग्य
सूची बनाते समय AI ने क्या देखा।
948 बगों का $18.9M–$66.3M मूल्यांकन ऐतिहासिक प्रतियोगिता इनामों पर आधारित है। यह काल्पनिक है, वास्तविक भुगतान नहीं, और हर खोज इसके योग्य नहीं होती।
kernelCTF 4 सितंबर 2026 से एक स्थिर $71,337 देता है। पुराने '+$30,000 बोनस' आँकड़े बंद हो चुके हैं। 45 गुना का गुणक काल्पनिक है: पहली-सबमिशन नियम लागू होते हैं, और ओपनएआई ने टेस्ट कर्नेल से SLAB_VIRTUAL हटा दिया।
गूगल ने विपरीत दिशाओं में दाम बदले: स्टैंडर्ड Chrome भुगतान घटे, क्योंकि AI ने उन बगों को सस्ता कर दिया; जबकि सबसे कठिन Titan M2 चेन के लिए एंड्रॉइड के शीर्ष इनाम बढ़े।
AI बग की सुर्खियों की गिनती की जाँच ज़रूरी है: Greg Kroah-Hartman के अनुसार एंथ्रोपिक के Mythos को श्रेय दिए गए 79 लिनक्स CVE में से केवल 10 असली सुधार हैं। बाधा उत्पादन नहीं, सत्यापन है।
03हमने कैसे गिना
सीधी भाषा में, बिना सूत्रों के।
1सवाल
शीर्ष 10 महत्वपूर्ण सॉफ़्टवेयर लक्ष्य, जहाँ AI ने ज़ीरो-डे बाउंटी का अर्थशास्त्र बदल दिया
2यह कहाँ लागू होता है
वैश्विक / साइबर सुरक्षा और वित्तीय असमानता
3हमने किन बातों पर ध्यान दिया
- AI एजेंट पाइपलाइन को एक काम करने वाला रूट/RCE एक्सप्लॉइट खोजने और पुष्टि करने में लगने वाली अनुमान (inference) और कंप्यूट लागत
- समकक्ष बिना पैच वाली कमज़ोरियों के लिए व्यावसायिक बग बाउंटी और ज़ीरो-डे ब्रोकर का भुगतान
- ओपनएआई, 'A thousand fewer paths to root' — स्वायत्त लिनक्स कर्नेल LPE पाइपलाइन की API लागत, गिनतियाँ और प्रति एक्सप्लॉइट लागत, साथ में kernelCTF रन
- Google kernelCTF नियम — स्थिर इनाम ($71,337) और हार्डेन्ड कर्नेल LPE की पात्रता
- XBOW / बिज़नेस वायर और CSA Labs — $250,000 कमाने वाली AI-निर्मित Chrome फ़ुल चेन की कंप्यूट लागत (~$40,000)
- एप्पल सिक्योरिटी बाउंटी — एक्सप्लॉइट चेन के प्रकाशित इनाम की ऊपरी सीमाएँ
- Microsoft MSRC हाइपर-V बाउंटी — हाइपर-V गेस्ट-से-होस्ट इनाम के स्तर
- ट्रेंड माइक्रो ZDI, Pwn2Own बर्लिन 2026 — वर्चुअलाइज़ेशन, ब्राउज़र और एंटरप्राइज़ ऐप्स के लिए प्रकाशित प्रतियोगिता इनाम
4रैंक किसने दी
अग्रणी AI: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen। हर एक ने स्वतंत्र रूप से दस स्थानों की अपनी सूची बनाई और हर स्थान के लिए स्रोत बताया।
5स्थान कैसे तय हुए
अलग-अलग AI द्वारा अलग ढंग से लिखी गई एक ही चीज़ को एक गिना गया। जितने ज़्यादा AI ने किसी चीज़ को अपनी सूची में रखा और जितना ऊपर रखा, उसका स्थान उतना ऊँचा। "AI की सहमति" बताती है कि कितने AI की अपनी सूची में वह चीज़ थी। स्रोत केवल वही हैं जो AI ने खुद खोजे; हाथ से कुछ नहीं जोड़ा गया।