बाधा खोज नहीं, समीक्षा है: स्कैन के 10 दिन बाद अपस्ट्रीम में 61 LPE (अपने सिस्टम पर ज़्यादा अधिकार पाने का दोष) ठीक हुए, 43 के स्टेजिंग पैच थे और लगभग 299 सार्वजनिक चर्चा में थे।
आज के ट्रेंड पर वापस: ओपनएआई का कहना है कि उसके AI एजेंटों को Linux पर कब्ज़ा करने के सैकड़ों तरीके मिले
Poly रेटिंग · आज के ट्रेंड से
2026 में लिनक्स कर्नेल की कमज़ोरियाँ, सब-सिस्टम के हिसाब से
ओपनएआई के एजेंटों ने एक ही रन में लिनक्स के रूट-स्तर के 948 अलग-अलग दोष खोजे; 10 दिनों के भीतर मेंटेनर केवल 61 को ठीक कर पाए, और लगभग 299 और सार्वजनिक चर्चा में थे।
- नंबर 1: स्टेजिंग ड्राइवर (drivers/staging)
- 10 स्थान
01अंतिम सूची
अग्रणी AI ने स्वतंत्र रूप से अपनी-अपनी दस स्थानों की सूची बनाई। यहाँ एक आसानी से जाँचा जा सकने वाला नतीजा है: हर स्थान का कारण, स्रोत और उसे शामिल करने वाले AI की सूची है।
क्रम: सबसे अधिक AI सहमति से सबसे कम तक।
चमकीला बैज: इस AI ने प्रविष्टि अपनी सूची में रखी। फीका बैज: नहीं रखी।
- 1
स्टेजिंग ड्राइवर (drivers/staging)
11 में से 8 AI ने इसका नाम लिया। मेंटेनरों की संख्या कम है, और स्थिर संस्करण के मेंटेनर ने अगस्त 2026 में LLM (भाषा मॉडल) से बने पैच पर रोक लगा दी; कोई भी AI प्रति मेंटेनर का मापा हुआ अनुपात नहीं देता।
शामिल किया: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Nova.उनकी सूचियों में: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8 AI ने इसे यहाँ रखा - 2
io_uring
8 AI ने इसका नाम लिया; एक मुख्य मेंटेनर (Jens Axboe) और बार-बार आने वाले रूट-स्तर के बग। एंड्रॉइड, ChromeOS और gVisor ने अविश्वसनीय कोड के लिए इसे बंद कर दिया है।
शामिल किया: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Nova.उनकी सूचियों में: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8 AI ने इसे यहाँ रखा - 3
नेटवर्किंग: netfilter/nf_tables, xfrm
सबसे बड़ा CVE हिस्सा (20.1%) और असल दुनिया में इस्तेमाल होते मिले रूट-स्तर के बग, पर सबसे गहरी समीक्षक टीम भी यहीं है, इसलिए अनुपात ड्राइवरों की तुलना में हल्का है।
शामिल किया: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Nova.उनकी सूचियों में: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8 AI ने इसे यहाँ रखा - 4
साउंड / ALSA
छोटा मेंटेनर-समूह; Takashi Iwai ने 'AI बाढ़' के आसपास दो पुल रिक्वेस्ट के शीर्षक दिए। USB-audio के बग पहले ही साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी की KEV सूची (सक्रिय रूप से शोषित कमज़ोरियों की सूची) तक पहुँच चुके हैं।
शामिल किया: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Nova.उनकी सूचियों में: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8 AI ने इसे यहाँ रखा - 5
eBPF और वेरिफ़ायर
वेरिफ़ायर (जो जाँचता है कि प्रोग्राम सुरक्षित है) की चूक का मतलब कर्नेल में पढ़ने-लिखने की पहुँच है। 11 सालों में 249 CVE (सार्वजनिक रूप से दर्ज कमज़ोरी), जबकि लगभग 4 नामित मेंटेनर हैं, हालाँकि मेंटेनरों की गिनती विवादित है।
शामिल किया: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Nova.उनकी सूचियों में: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8 AI ने इसे यहाँ रखा - 6
फ़ाइल सिस्टम (ext4, ntfs3, NFS, reiserfs)
पाँच सालों में 998 CVE; ext4 का पैच-बैकलॉग लगभग 800 तक पहुँचा, और ntfs3 में 13 खुले मुद्दे हैं, जिनमें से 31 दिनों में एक भी ठीक नहीं हुआ।
शामिल किया: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Gemini, Nova.उनकी सूचियों में: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7 AI ने इसे यहाँ रखा - 7
Media/V4L2, USB और Bluetooth ड्राइवर
डिवाइस-ड्राइवरों की लंबी पूँछ: 891 CVE, अंशकालिक मेंटेनरों के साथ और भौतिक पहुँच वाला पहलू। गिनतियाँ मिलाकर हैं, इसलिए क्रम एक निर्णय है।
शामिल किया: Meta, Gemini, Kimi, Wenxin, Qwen. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.उनकी सूचियों में: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5 AI ने इसे यहाँ रखा - 8
Crypto API (AF_ALG, पेज-कैश के बग)
Copy Fail (CVE-2026-31431) 2017 से कर्नेल में पड़ा था, और विक्रेता के अपने बयान के अनुसार एक AI स्कैन ने इसे लगभग एक घंटे में पकड़ लिया।
शामिल किया: Meta, Grok, MiMo, Qwen. शामिल नहीं किया: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4 AI ने इसे यहाँ रखा - 9
कोर कर्नेल / शेड्यूलर
निचला अनुपात: उसी बैच में सिर्फ़ 37 CVE, जिसमें ड्राइवरों के 377 थे; यहाँ सबसे गहरी समीक्षा और फ़ंडिंग है।
शामिल किया: Grok, DeepSeek, Wenxin. शामिल नहीं किया: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.उनकी सूचियों में: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3 AI ने इसे यहाँ रखा - 10
ksmbd (कर्नेल के अंदर का SMB सर्वर)
सिर्फ़ स्थानीय नहीं, दूर से भी: अक्टूबर 2026 में दो CVSS 9.0 RCE (दूर से कोड चलाना; CVSS गंभीरता का अंक है) मुख्य लाइन के सुधार से पहले सार्वजनिक सूची में आ गए। 3 AI ने नाम लिया।
शामिल किया: Meta, MiMo. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.उनकी सूचियों में: Meta: 5 · MiMo: 7
2 AI ने इसे यहाँ रखा
02जानने योग्य
सूची बनाते समय AI ने क्या देखा।
948 अलग-अलग कमज़ोरियाँ हैं; 1,169 काम करने वाले एक्सप्लॉइट (कमज़ोरी का फ़ायदा उठाने वाला कोड) हैं, जिन्हें पैच के हिसाब से गिना गया है। दोनों को मिलाने वाली सुर्खियाँ गिनती बढ़ा-चढ़ाकर बताती हैं।
कच्ची CVE गिनती जोखिम को बढ़ाकर दिखाती है: कर्नेल 2024 में अपना CVE अधिकार बन गया और ज़्यादातर सुधारों को ID देता है। 7.3 के लिए हर रिलीज़ पर लगभग 2,000 एक अनुमान है।
कोई भी स्रोत हर सब-सिस्टम के लिए सच्चा एक्सप्लॉइट-से-मेंटेनर अनुपात नहीं देता; ओपनएआई ने कोई सब-सिस्टम विभाजन जारी नहीं किया, इसलिए यह क्रम CVE हिस्सों, मेंटेनरों की गिनती और रिपोर्टों को मिलाकर बना है। 'Kernel 2.6' की खोजें पुराने रिलीज़ की हैं।
03हमने कैसे गिना
सीधी भाषा में, बिना सूत्रों के।
1सवाल
शीर्ष 10 लिनक्स कर्नेल सब-सिस्टम, स्वायत्त AI एक्सप्लॉइट सतह बनाम मेंटेनर समीक्षा क्षमता के आधार पर
2यह कहाँ लागू होता है
वैश्विक / ओपन-सोर्स सॉफ़्टवेयर सुरक्षा
3हमने किन बातों पर ध्यान दिया
- AI-खोज योग्य स्थानीय विशेषाधिकार वृद्धि (LPE) कमज़ोरियों का सक्रिय सब-सिस्टम मेंटेनरों से अनुपात
- स्वचालित AI-रिपोर्टों को छाँटते समय समीक्षा में लगने वाला औसत समय और पैच विफलता दर
- ओपनएआई, 'A thousand fewer paths to root' (SecurityWeek के ज़रिए) — 2,308 संभावित खोजें, 1,724 दोहराई गईं, 1,169 काम करने वाले LPE एक्सप्लॉइट, 948 अलग LPE, $1,213,430 API लागत; 10 दिन बाद पैच स्थिति
- Tom's Hardware / Kernel Recipes 2026 (Greg Kroah-Hartman) — 6.x दौर में प्रति रिलीज़ ठीक हुईं कर्नेल CVE (लगभग 500, 7.2 तक 1,500 से ज़्यादा) और प्रतिदिन 33 CVE
- CommandLinux द्वारा संकलित NVD डेटा — 2020–2024 के सब-सिस्टम के अनुसार कर्नेल CVE (नेटवर्किंग, फ़ाइल सिस्टम, ड्राइवर)
- LWN: MAINTAINERS सच और कल्पना; 6.18 के आँकड़े — सूचीबद्ध बनाम वास्तव में सक्रिय मेंटेनर; समीक्षा कवरेज (6.18 के 53.6% कमिट पर Reviewed-by टैग था)
4रैंक किसने दी
अग्रणी AI: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen। हर एक ने स्वतंत्र रूप से दस स्थानों की अपनी सूची बनाई और हर स्थान के लिए स्रोत बताया।
5स्थान कैसे तय हुए
अलग-अलग AI द्वारा अलग ढंग से लिखी गई एक ही चीज़ को एक गिना गया। जितने ज़्यादा AI ने किसी चीज़ को अपनी सूची में रखा और जितना ऊपर रखा, उसका स्थान उतना ऊँचा। "AI की सहमति" बताती है कि कितने AI की अपनी सूची में वह चीज़ थी। स्रोत केवल वही हैं जो AI ने खुद खोजे; हाथ से कुछ नहीं जोड़ा गया।