$1 279 — це загальна вартість, поділена на 948 різних LPE на рівні патчів. Поділ на 1 169 робочих експлойтів дає близько $1 038, а OpenAI каже, що одна вдала спроба розробки експлойта коштувала близько $360. Жодна з цих цифр не є універсальною граничною вартістю нового zero-day.
Назад до тренду дня: OpenAI: ШІ-агенти знайшли сотні способів отримати контроль над Linux
Рейтинг Poly · з тренду дня
ШІ в дослідженні вразливостей: цілі баунті на zero-day, 2026
Конвеєр агентів OpenAI створив 948 різних експлойтів root для Linux за $1 213 430 кредитів API, близько $1 279 кожен, тоді як історичні призи конкурсів за той самий клас помилок становлять $20 000–$70 000.
- №1: Ядро Linux
- 10 місць
01Підсумковий список
Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.
Порядок: від більшої згоди ШІ до меншої.
Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.
- 1
Ядро Linux
$1 279 за один експлойт root проти призів конкурсів $20 000–$70 000, розрив у 16–55 разів. Оцінка $18,9 млн–$66,3 млн гіпотетична, це не реальні виплати.
Увімкнули: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. Не увімкнули: Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 ШІ поставили сюди - 2
Google Chrome
Єдина реальна виплата: близько $40 000 обчислень ШІ купили повний ланцюжок атак на $250 000. Співвідношення лише 6,25 разів, і вартість не враховує працю.
Увімкнули: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не увімкнули: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 ШІ поставили сюди - 3
Apple iOS і macOS
Найбільша стеля вендора: $2 млн за ланцюжок, понад $5 млн з бонусами. Вартість ШІ не опублікована, а Apple обмежила подання, створені ШІ.
Увімкнули: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не увімкнули: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 ШІ поставили сюди - 4
Microsoft Windows і Hyper-V
Hyper-V платить до $250 000, а RCE для Windows — $100 000. Список брокера 2019 року мав $1 млн за атаку без жодних дій користувача в Windows, а вартість ШІ не опублікована.
Увімкнули: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Не увімкнули: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 ШІ поставили сюди - 5
VMware ESXi та гіпервізори
Pwn2Own Берлін 2026 виплатив $150 000 за ESXi і ще $50 000 бонусу за атаку між клієнтами хмари. Конвеєр також знайшов помилку QEMU у власному стенді. Вартість ШІ не опублікована.
Увімкнули: ChatGPT, Grok, Gemini, Kimi, DeepSeek. Не увімкнули: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 ШІ поставили сюди - 6
Google Android
Google підняла найвищу винагороду до $1,5 млн за складні ланцюжки Titan M2, водночас урізавши винагороди за помилки, які ШІ полегшив знаходити. Zerodium пропонує до $2,5 млн.
Увімкнули: Meta, Gemini, Kimi, DeepSeek. Не увімкнули: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 ШІ поставили сюди - 7
WhatsApp і месенджери
Pwn2Own пропонував $1 млн за експлойт WhatsApp без жодних дій користувача, але заявку зняли, а Meta назвала помилки низькоризиковими. Вартість ШІ не опублікована.
Увімкнули: Meta, Gemini, Kimi, DeepSeek. Не увімкнули: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.У їхніх списках: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 ШІ поставили сюди - 8
OpenSSL
Система ШІ знайшла всі 12 zero-day у випуску OpenSSL за січень 2026, зокрема помилку CMS з CVSS 9,8. Вартість на одну помилку не опублікована.
Увімкнули: Meta, Gemini. Не увімкнули: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.У їхніх списках: Meta: 4 · Gemini: 10
2 ШІ поставили сюди - 9
Смарт-контракти децентралізованих фінансів (DeFi)
Агенти просканували контракт в середньому за $1,22 і побудували симульовані експлойти на $4,6 млн, тоді як ліміти Immunefi — $5 млн.
Увімкнули: Meta, Kimi. Не увімкнули: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.У їхніх списках: Meta: 10 · Kimi: 10
2 ШІ поставили сюди - 10
FFmpeg
21 zero-day приблизно за $1 000, близько $48 кожен. Цифру повідомив постачальник depthfirst, незалежно вона не відтворена.
Увімкнули: Meta. Не увімкнули: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.У їхніх списках: Meta: 3
1 ШІ поставили сюди
02Варто знати
Що помітили ШІ, поки складали список.
Оцінка $18,9 млн–$66,3 млн для 948 помилок застосовує історичні призи конкурсів. Це гіпотетично, а не реальні виплати, і не кожна знахідка підійшла б під умови.
kernelCTF з 4 вересня 2026 платить один фіксований приз $71 337. Старі цифри «+$30 000 бонусу» скасовано. Множник 45 разів гіпотетичний: діють правила першого подання, а OpenAI прибрала SLAB_VIRTUAL з тестового ядра.
Google перегляла ціни в протилежні боки: стандартні виплати за Chrome знизилися, бо ШІ зробив такі помилки дешевшими, а найвищі винагороди за Android зросли за найскладніші ланцюжки Titan M2.
Гучні цифри помилок ШІ треба перевіряти: Greg Kroah-Hartman рахує лише 10 справжніх виправлень серед 79 CVE Linux, які приписують Mythos від Anthropic. Вузьке місце — перевірка, а не генерація.
03Як рахували
Простими словами, без формул.
1Питання
Топ-10 критичних програмних цілей, де ШІ змінив економіку баунті на zero-day
2Де це застосовно
глобально / кібербезпека і фінансова асиметрія
3На що дивилися
- Обчислювальна вартість і вартість інференсу, потрібні конвеєру агентів ШІ, щоб знайти й перевірити робочий експлойт root/RCE
- Комерційна ціна баунті та виплати брокерів zero-day за еквівалентні невиправлені вразливості
- OpenAI, «Тисяча менше шляхів до root» — вартість API, кількості і вартість одного експлойта автономного конвеєра LPE ядра Linux, а також запуск kernelCTF
- Правила Google kernelCTF — фіксована винагорода ($71 337) і придатність для LPE на загартованих ядрах
- XBOW / Бізнес Вайр і CSA Labs — обчислювальна вартість (~$40 000) повного ланцюжка для Chrome, створеного ШІ, який приніс $250 000
- Програма винагород Apple Security Bounty — опубліковані стелі винагород за ланцюжки експлойтів
- Програма баунті MSRC для Hyper-V — рівні винагород Microsoft за атаки від гостьової системи до хостової
- Trend Micro ZDI, Pwn2Own Берлін 2026 — опубліковані призи конкурсів для віртуалізації, браузерів і корпоративних застосунків
4Хто ставив місця
Провідні ШІ: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.
5Як зведено місця
Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.