Назад к тренду дня: OpenAI заявляет: её ИИ-агенты нашли сотни способов захватить Linux
Рейтинг Poly · из тренда дня

Уязвимости ядра Linux по подсистемам, 2026

Агенты OpenAI за один прогон нашли 948 разных уязвимостей ядра Linux, дающих root-права. За 10 дней сопровождающие залатали только 61, а ещё около 299 обсуждались публично.

  • №1: Драйверы staging (drivers/staging)
  • 10 мест

01Итоговый список

Ведущие ИИ независимо составили свои списки из десяти мест. Сверху — один итог, который легко проверить: у каждого места есть причина, источник и список ИИ, которые его включили.

Порядок: от большего согласия ИИ к меньшему.

Яркая плашка — этот ИИ включил пункт в свой список. Тусклая — не включил.

  1. 1

    Драйверы staging (drivers/staging)

    Назвали 8 из 11 ИИ. Сопровождающих мало, а стабильный сопровождающий в августе 2026 запретил патчи от языковых моделей. Ни один ИИ не даёт измеренного соотношения на одного сопровождающего.

    Включили: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Nova.

    В их списках: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1

    8 ИИ поставили сюда
    Источник ↗
  2. 2

    io_uring

    Назвали 8 ИИ. Один ведущий сопровождающий (Йенс Аксбо) и повторяющиеся root-ошибки. Android, ChromeOS и gVisor отключили его для недоверенного кода.

    Включили: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Nova.

    В их списках: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3

    8 ИИ поставили сюда
    Источник ↗
  3. 3

    Сеть: netfilter/nf_tables, xfrm

    Самый большой пул CVE (20,1%) и root-ошибки, найденные в реальных атаках. Но здесь и самая глубокая команда рецензентов, поэтому соотношение мягче, чем у драйверов.

    Включили: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Nova.

    В их списках: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5

    8 ИИ поставили сюда
    Источник ↗
  4. 4

    Звук / ALSA

    Маленький круг сопровождающих. Такаси Ивай назвал два запроса на слияние «наплывом ИИ». Ошибки в аудио USB уже в каталоге уязвимостей, которые реально используют, Агентства по кибербезопасности и безопасности инфраструктуры.

    Включили: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Nova.

    В их списках: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2

    8 ИИ поставили сюда
    Источник ↗
  5. 5

    eBPF и верификатор

    Промах верификатора означает чтение и запись в ядро. 249 уязвимостей (CVE) за 11 лет при примерно 4 названных сопровождающих, хотя их число оспаривается.

    Включили: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Nova.

    В их списках: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4

    8 ИИ поставили сюда
    Источник ↗
  6. 6

    Файловые системы (ext4, ntfs3, NFS, reiserfs)

    998 CVE за пять лет. Очередь патчей ext4 достигла около 800, а в ntfs3 13 открытых задач, и ни одна не закрыта за 31 день.

    Включили: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не включили: ChatGPT, Nemotron, Gemini, Nova.

    В их списках: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6

    7 ИИ поставили сюда
    Источник ↗
  7. 7

    Драйверы Media/V4L2, USB и Bluetooth

    Длинный хвост драйверов устройств: 891 CVE, сопровождающие на полставки и угроза при физическом доступе. Счётчики сведены вместе, поэтому место в рейтинге — это суждение.

    Включили: Meta, Gemini, Kimi, Wenxin, Qwen. Не включили: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.

    В их списках: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8

    5 ИИ поставили сюда
    Источник ↗
  8. 8

    Криптографический API (AF_ALG, ошибки кэша страниц)

    Copy Fail (CVE-2026-31431) сидел в ядре с 2017 года. Его нашло сканирование ИИ примерно за час, по собственным словам поставщика.

    Включили: Meta, Grok, MiMo, Qwen. Не включили: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.

    В их списках: Meta · Grok: 4 · MiMo: 4 · Qwen: 10

    4 ИИ поставили сюда
    Источник ↗
  9. 9

    Ядро и планировщик

    Низкий конец шкалы: всего 37 CVE в той же партии, где 377 пришлись на драйверы. Здесь самые глубокие проверки и финансирование.

    Включили: Grok, DeepSeek, Wenxin. Не включили: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.

    В их списках: Grok: 10 · DeepSeek: 10 · Wenxin: 9

    3 ИИ поставили сюда
    Источник ↗
  10. 10

    ksmbd (встроенный в ядро SMB-сервер)

    Удалённо, а не только локально: две уязвимости с оценкой серьёзности 9,0 из 10, дающие удалённое выполнение кода, попали в публичный список в октябре 2026 раньше исправления в основной ветке. Назвали 3 ИИ.

    Включили: Meta, MiMo. Не включили: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.

    В их списках: Meta: 5 · MiMo: 7

    2 ИИ поставили сюда
    Источник ↗

02Стоит знать

Что заметили ИИ, пока составляли список.

Узкое место — не поиск, а проверка. Через 10 дней после сканирования 61 повышение привилегий залатали в основной ветке, 43 имели патчи в staging, а около 299 обсуждались публично.

Заметили:
Включили: ChatGPT, Grok, MiMo, Kimi. Не включили: Meta, Nemotron, Gemini, Nova, DeepSeek, Wenxin, Qwen.
Источник ↗

948 — это разные уязвимости; 1 169 — рабочие эксплойты, сгруппированные по патчам. Заголовки, которые смешивают их, завышают число.

Заметили:
Включили: ChatGPT, Meta, Kimi. Не включили: Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.
Источник ↗

Голые счётчики CVE завышают риск: с 2024 года ядро само выдаёт CVE и присваивает номера большинству исправлений. Около 2 000 на релиз для 7,3 — это прогноз.

Заметили:
Включили: ChatGPT, Meta, Gemini, DeepSeek. Не включили: Grok, Nemotron, Nova, MiMo, Kimi, Wenxin, Qwen.
Источник ↗

Ни один источник не публикует точного соотношения эксплойтов к сопровождающим по подсистемам. OpenAI не выпустил разбивку по подсистемам, поэтому порядок сочетает доли CVE, число сопровождающих и отчёты. Запросы «Kernel 2.6» касаются старых версий.

Заметили:
Включили: MiMo, DeepSeek. Не включили: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, Kimi, Wenxin, Qwen.
Источник ↗

03Как считали

Простыми словами, без формул.

1Вопрос

Топ-10 подсистем ядра Linux: поверхность эксплойтов, которую ИИ находит сам, против ёмкости проверки сопровождающими

2Где это применимо

глобально / безопасность открытого ПО

3На что смотрели

  • Отношение уязвимостей локального повышения привилегий (LPE), которые может найти ИИ, к активным сопровождающим подсистем
  • Среднее время рассмотрения и доля неудачных патчей при разборе автоматических отчётов ИИ о безопасности
  • OpenAI, «Тысяча путей к root, меньше» (через SecurityWeek): 2 308 кандидатов, 1 724 воспроизведены, 1 169 рабочих LPE-эксплойтов, 948 разных LPE, $1 213 430 на API; статус патчей через 10 дней
  • Tom's Hardware / Kernel Recipes 2026 (Грег Кроа-Хартман): исправленные CVE ядра на релиз (около 500 в эпоху 6.x, более 1 500 к 7.2) и 33 CVE в день
  • Данные NVD (национальной базы уязвимостей США), собранные CommandLinux: CVE ядра по подсистемам, 2020–2024 (сеть, файловые системы, драйверы)
  • LWN: правда и вымысел в MAINTAINERS; статистика 6.18: заявленные и реально активные сопровождающие; охват проверки (53,6% коммитов 6.18 имели тег Reviewed-by)

4Кто ставил места

Ведущие ИИ: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Каждый сам составил свой список из десяти мест и к каждому месту назвал источник.

5Как сведены места

Одно и то же, названное разными ИИ по-разному, считали за одно. Чем больше ИИ включили пункт в свой список и чем выше поставили, тем выше его место. «Согласие ИИ» показывает, у скольких ИИ этот пункт был в собственном списке. Источники — только те, что нашли сами ИИ, ничего не добавлено вручную.

Другие рейтинги