ボトルネックは発見ではなく査読です。スキャンから10日後、本流に修正が入ったLPEは61件、ステージング用パッチがあったのは43件、約299件が公開の場で議論中でした。
今日のトレンドに戻る: OpenAI、自社のAIエージェントがLinuxを乗っ取る方法を数百通り見つけたと発表
Poly ランキング · 今日のトレンドから
2026年のLinuxカーネル脆弱性、サブシステム別
OpenAIのエージェントは1回の実行で、Linuxのroot権限取得につながる欠陥を948件見つけました。10日後までに保守担当者が修正したのは61件で、さらに約299件は公開の場で議論中でした。
- 1位：ステージングドライバ（drivers/staging）
- 10 位まで
01最終リスト
主要なAIがそれぞれ独立して 10 位までのリストを作りました。確認しやすい 1 つの結果です。各順位に理由、出典、その項目を入れた AI の一覧があります。
並び順：AIの合意が多い順です。
明るいバッジは、その AI がこの項目を自分のリストに入れたことを示します。薄いバッジは入れなかったことを示します。
- 1
ステージングドライバ（drivers/staging）
11のAIのうち8つが挙げました。保守の人手が薄く、安定版の保守担当者は2026年8月にLLMが作ったパッチを受け付けないとしました。保守担当者1人あたりの比率を実測で示したAIはありません。
選んだ AI: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Nova.各 AI のリストでの順位: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8つのAIがここに選出 - 2
io_uring
8つのAIが挙げました。主担当の保守者はひとり（Jens Axboe）で、root権限取得の欠陥が繰り返し見つかっています。Android、ChromeOS、gVisorは信頼できないコードではそれを無効にしています。
選んだ AI: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Nova.各 AI のリストでの順位: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8つのAIがここに選出 - 3
ネットワーキング: netfilter/nf_tables、xfrm
CVEの割合が最大（20.1%）で、実際の攻撃に使われたroot権限の欠陥もあります。一方で査読者の層も最も厚く、比率はドライバより穏やかです。
選んだ AI: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Nova.各 AI のリストでの順位: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8つのAIがここに選出 - 4
サウンド / ALSA
保守担当者の数が少なく、Takashi Iwai氏は2件のプルリクエストに「AIの洪水」という題を付けました。USBオーディオの欠陥はすでにCISAのKEVに登録されています。
選んだ AI: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Nova.各 AI のリストでの順位: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8つのAIがここに選出 - 5
eBPFと検証器
検証器の見落としは、カーネルへの読み書きにつながります。11年間で249件のCVEがあり、明記されている保守担当者は約4人です。ただし担当者数自体には議論があります。
選んだ AI: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Nova.各 AI のリストでの順位: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8つのAIがここに選出 - 6
ファイルシステム（ext4、ntfs3、NFS、reiserfs）
5年間で998件のCVE。ext4のパッチの未処理分は約800件に達し、ntfs3では未解決の問題が13件あり、31日間で1件も修正されていません。
選んだ AI: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Gemini, Nova.各 AI のリストでの順位: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7つのAIがここに選出 - 7
メディア/V4L2、USB、Bluetoothのドライバ
デバイスドライバの裾野の部分で、CVEは891件。保守担当者は非常勤が多く、物理的なアクセスからの攻撃という側面もあります。件数は合算しているため、順位は判断によるものです。
選んだ AI: Meta, Gemini, Kimi, Wenxin, Qwen. 選ばなかった AI: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.各 AI のリストでの順位: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5つのAIがここに選出 - 8
暗号API（AF_ALG、ページキャッシュの欠陥）
Copy Fail（CVE-2026-31431）は2017年からカーネルに残っていた欠陥で、ベンダー自身の説明によれば、AIによる走査で約1時間で見つかりました。
選んだ AI: Meta, Grok, MiMo, Qwen. 選ばなかった AI: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.各 AI のリストでの順位: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4つのAIがここに選出 - 9
カーネル中核 / スケジューラ
比率が最も低い端です。同じ一括分析でドライバは377件でしたが、こちらはわずか37件でした。査読も資金も最も手厚い分野です。
選んだ AI: Grok, DeepSeek, Wenxin. 選ばなかった AI: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.各 AI のリストでの順位: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3つのAIがここに選出 - 10
ksmbd（カーネル内蔵のSMBサーバー）
ローカルだけでなく遠隔からも狙えます。2026年10月、本流への修正が入る前に、CVSS 9.0のRCEが2件、公開の一覧に載りました。3つのAIが挙げました。
選んだ AI: Meta, MiMo. 選ばなかった AI: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.各 AI のリストでの順位: Meta: 5 · MiMo: 7
2つのAIがここに選出
02知っておきたいこと
AI がリストを作る中で気づいたこと。
948は別々の脆弱性の数、1,169は修正単位でまとめた、動作する攻撃コードの数です。両者を混ぜた見出しは数を多く見せすぎています。
CVEの生の件数はリスクを過大に見せます。カーネルは2024年に独自のCVE採番機関となり、ほとんどの修正にIDを割り当てています。7.3版で1リリースあたり約2,000件という数字は予測です。
サブシステムごとの、攻撃コードと保守担当者の比率を正確に公表している情報源はありません。OpenAIもサブシステム別の内訳を公表していないため、この順位はCVEの割合、保守担当者数、報告を組み合わせたものです。「Kernel 2.6」の検索結果は古いリリースに関するものです。
03集計方法
数式なしで、やさしい言葉で。
1質問
AIが自律的に見つける攻撃面と保守者の査読能力で順位付けした、Linuxカーネルのサブシステム上位10
2対象範囲
グローバル / オープンソース・ソフトウェアのセキュリティ
3評価の観点
- AIが見つけられるローカル権限昇格（LPE）の脆弱性数と、現役のサブシステム保守担当者数の比率
- AIが自動生成したセキュリティ報告を振り分けるときの、平均査読所要時間とパッチ失敗率
- OpenAI「A thousand fewer paths to root」（SecurityWeek経由）— 候補となる発見2,308件、再現1,724件、動作するLPEの攻撃コード1,169件、別々のLPE 948件、APIコスト$1,213,430；10日後のパッチ状況
- Tom's Hardware / Kernel Recipes 2026（Greg Kroah-Hartman）— リリースごとに修正されたカーネルCVE（6.x時代は約500件、7.2では1,500件超）と、1日33件のCVE
- CommandLinuxが集計したNVDデータ — サブシステム別のカーネルCVE、2020〜2024年（ネットワーク、ファイルシステム、ドライバ）
- LWN「MAINTAINERSは真実か虚構か」；6.18の統計 — 名簿上の保守担当者と実際に活動している人数の比較；査読の範囲（6.18のコミットの53.6%にReviewed-byタグあり）
4順位をつけた AI
主要なAI：ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen。それぞれが独自に10位までのリストを作り、各順位に出典を示しました。
5順位の決め方
AI ごとに表現が違っても同じ項目は一つとして数えました。より多くの AI がリストに入れ、より上位に置いた項目ほど順位が高くなります。「AI の一致」は、その項目を自分のリストに入れた AI の数を示します。出典は AI 自身が見つけたものだけで、手作業での追加はありません。