$1 279 — это общая стоимость, делённая на 948 разных повышений привилегий уровня патча. Если делить на 1 169 рабочих эксплойтов, выходит около $1 038. OpenAI говорит, что успешная попытка создать эксплойт в среднем стоила около $360. Ни одна из этих цифр не является универсальной предельной стоимостью нового нулевого дня.
Назад к тренду дня: OpenAI заявляет: её ИИ-агенты нашли сотни способов захватить Linux
Рейтинг Poly · из тренда дня
ИИ в поиске уязвимостей: цели наград за уязвимости нулевого дня, 2026
Конвейер агентов OpenAI выдал 948 разных root-эксплойтов для Linux за $1 213 430 на API, около $1 279 каждый. Исторические призы конкурсов за такие же ошибки — от $20 000 до $70 000.
- №1: Ядро Linux
- 10 мест
01Итоговый список
Ведущие ИИ независимо составили свои списки из десяти мест. Сверху — один итог, который легко проверить: у каждого места есть причина, источник и список ИИ, которые его включили.
Порядок: от большего согласия ИИ к меньшему.
Яркая плашка — этот ИИ включил пункт в свой список. Тусклая — не включил.
- 1
Ядро Linux
$1 279 за root-эксплойт против призов $20 000–$70 000: разрыв в 16–55 раз. Оценка $18,9 млн–$66,3 млн гипотетическая, это не реальные выплаты.
Включили: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. Не включили: Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 ИИ поставили сюда - 2
Google Chrome
Единственная реальная выплата: около $40 000 вычислений ИИ принесли награду $250 000 за полную цепочку. Соотношение всего 6,25 раза, и в стоимость не входит труд людей.
Включили: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не включили: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 ИИ поставили сюда - 3
Apple iOS и macOS
Самый высокий потолок у вендора: $2 млн за цепочку, больше $5 млн с бонусами. Стоимость ИИ не публикуется, а Apple ограничила отправки, созданные ИИ.
Включили: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не включили: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 ИИ поставили сюда - 4
Microsoft Windows и Hyper-V
Hyper-V платит до $250 000, удалённое выполнение кода в Windows — $100 000. Список брокера 2019 года давал $1 млн за уязвимость Windows без действий пользователя, но стоимость ИИ не публикуется.
Включили: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не включили: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 ИИ поставили сюда - 5
VMware ESXi и гипервизоры
Pwn2Own Берлин 2026 выплатил $150 000 за ESXi и бонус $50 000 за атаку между арендаторами. Конвейер также нашёл ошибку QEMU в собственной тестовой обвязке. Стоимость ИИ не публикуется.
Включили: ChatGPT, Grok, Gemini, Kimi, DeepSeek. Не включили: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 ИИ поставили сюда - 6
Google Android
Google поднял максимальную награду до $1,5 млн за трудные цепочки Titan M2, сократив награды за ошибки, которые ИИ стал находить легче. Zerodium платит до $2,5 млн.
Включили: Meta, Gemini, Kimi, DeepSeek. Не включили: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 ИИ поставили сюда - 7
WhatsApp и мессенджеры
Pwn2Own предлагал $1 млн за эксплойт WhatsApp без кликов, но заявку сняли, а Meta назвала ошибки низкорисковыми. Стоимость ИИ не публикуется.
Включили: Meta, Gemini, Kimi, DeepSeek. Не включили: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.В их списках: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 ИИ поставили сюда - 8
OpenSSL
ИИ-система нашла все 12 уязвимостей нулевого дня в выпуске OpenSSL за январь 2026, включая ошибку CMS с оценкой серьёзности 9,8. Стоимость на ошибку не публикуется.
Включили: Meta, Gemini. Не включили: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.В их списках: Meta: 4 · Gemini: 10
2 ИИ поставили сюда - 9
Смарт-контракты в децентрализованных финансах
Агенты просканировали контракт в среднем за $1,22 и создали симулированных эксплойтов на $4,6 млн при лимитах Immunefi в $5 млн.
Включили: Meta, Kimi. Не включили: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.В их списках: Meta: 10 · Kimi: 10
2 ИИ поставили сюда - 10
FFmpeg
21 уязвимость нулевого дня примерно за $1 000, около $48 за каждую. Цифра дана самой depthfirst и не проверена независимо.
Включили: Meta. Не включили: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.В их списках: Meta: 3
1 ИИ поставили сюда
02Стоит знать
Что заметили ИИ, пока составляли список.
Оценка $18,9 млн–$66,3 млн для 948 ошибок опирается на исторические призы конкурсов. Это гипотетическая цифра, не реальные выплаты, и не каждая находка подошла бы под условия.
kernelCTF с 4 сентября 2026 платит одну фиксированную сумму: $71 337. Старые «бонусы +$30 000» отменены. Множитель в 45 раз гипотетический: действуют правила первой отправки, а OpenAI убрал SLAB_VIRTUAL из тестового ядра.
Google изменил цены в разных направлениях: стандартные выплаты за Chrome снизились, потому что ИИ сделал такие ошибки дешевле, а верхние награды Android выросли за самые трудные цепочки Titan M2.
Заявленные ИИ счётчики ошибок нужно проверять: Грег Кроа-Хартман насчитал только 10 реальных исправлений среди 79 CVE Linux, приписанных Mythos от Anthropic. Узкое место — проверка, а не генерация.
03Как считали
Простыми словами, без формул.
1Вопрос
Топ-10 критичных программных целей, где ИИ изменил экономику наград за уязвимости нулевого дня
2Где это применимо
глобально / кибербезопасность и финансовая асимметрия
3На что смотрели
- Затраты на вычисления, которые нужны ИИ-агентам, чтобы найти и проверить рабочий root- или RCE-эксплойт (удалённое выполнение кода)
- Цена выплаты по коммерческим программам поиска ошибок и у брокеров уязвимостей за аналогичные неисправленные уязвимости
- OpenAI, «Тысяча путей к root, меньше»: стоимость API, счётчики и стоимость эксплойта автономного конвейера LPE для ядра Linux, плюс запуск kernelCTF
- Правила Google kernelCTF: фиксированная награда ($71 337) и право на повышения привилегий в защищённом ядре
- XBOW / Бизнес Вайр и CSA Labs: стоимость вычислений (~$40 000) цепочки в Chrome, созданной ИИ, которая принесла $250 000
- Программа безопасности Apple: опубликованные верхние границы наград за цепочки эксплойтов
- Программа вознаграждений Microsoft MSRC для Hyper-V: уровни наград за выход из гостевой системы на хост
- Trend Micro ZDI, Pwn2Own Берлин 2026: опубликованные призы конкурса за виртуализацию, браузеры и корпоративные приложения
4Кто ставил места
Ведущие ИИ: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Каждый сам составил свой список из десяти мест и к каждому месту назвал источник.
5Как сведены места
Одно и то же, названное разными ИИ по-разному, считали за одно. Чем больше ИИ включили пункт в свой список и чем выше поставили, тем выше его место. «Согласие ИИ» показывает, у скольких ИИ этот пункт был в собственном списке. Источники — только те, что нашли сами ИИ, ничего не добавлено вручную.