Вузьке місце — рецензування, а не пошук. Через 10 днів після сканування 61 вразливість підвищення привілеїв (LPE) виправили в основній гілці, 43 мали патчі для staging, близько 299 обговорювалися публічно.
Назад до тренду дня: OpenAI: ШІ-агенти знайшли сотні способів отримати контроль над Linux
Рейтинг Poly · з тренду дня
Вразливості ядра Linux за підсистемами, 2026
Агенти OpenAI знайшли 948 різних вразливостей Linux, які дають повні права адміністратора (root), за один запуск. За 10 днів супровідники виправили лише 61, а близько 299 ще обговорювалися публічно.
- №1: Драйвери staging (drivers/staging)
- 10 місць
01Підсумковий список
Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.
Порядок: від більшої згоди ШІ до меншої.
Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.
- 1
Драйвери staging (drivers/staging)
Названо 8 із 11 ШІ. Слабке супроводження: стабільний супровідник у серпні 2026 заборонив патчі від мовних моделей. Жоден ШІ не дає виміряного співвідношення на одного супровідника.
Увімкнули: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Nova.У їхніх списках: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8 ШІ поставили сюди - 2
io_uring
Названо 8 ШІ; один головний супровідник (Jens Axboe) і повторювані помилки root. Android, ChromeOS і gVisor вимкнули його для недовіреного коду.
Увімкнули: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Nova.У їхніх списках: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8 ШІ поставили сюди - 3
Мережа: netfilter/nf_tables, xfrm
Найбільший пул CVE (20,1%) і root-помилки в реальних атаках, але й найглибша команда рецензентів, тож співвідношення м'якше, ніж для драйверів.
Увімкнули: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Nova.У їхніх списках: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8 ШІ поставили сюди - 4
Звук / ALSA
Невеликий пул супровідників; Takashi Iwai назвав два запити на злиття на тлі «потоку ШІ». Помилки USB-аудіо вже потрапили до каталогу відомих експлуатованих вразливостей Агентства з кібербезпеки та безпеки інфраструктури (KEV).
Увімкнули: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Nova.У їхніх списках: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8 ШІ поставили сюди - 5
eBPF і верифікатор
Промах верифікатора означає читання і запис у ядрі. 249 CVE (офіційних ідентифікаторів вразливостей) за 11 років проти близько 4 названих супровідників, хоча їх кількість оскаржується.
Увімкнули: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Nova.У їхніх списках: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8 ШІ поставили сюди - 6
Файлові системи (ext4, ntfs3, NFS, reiserfs)
998 CVE за п'ять років; черга патчів ext4 сягнула близько 800, а в ntfs3 13 відкритих проблем, і жодну не виправлено за 31 день.
Увімкнули: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Не увімкнули: ChatGPT, Nemotron, Gemini, Nova.У їхніх списках: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7 ШІ поставили сюди - 7
Драйвери Media/V4L2, USB і Bluetooth
Довгий хвіст драйверів пристроїв: 891 CVE, супровідники на півставки і ризик фізичного доступу. Підрахунки зведено разом, тож місце в рейтингу — судження.
Увімкнули: Meta, Gemini, Kimi, Wenxin, Qwen. Не увімкнули: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.У їхніх списках: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5 ШІ поставили сюди - 8
Crypto API (AF_ALG, помилки кешу сторінок)
Copy Fail (CVE-2026-31431) сидів у ядрі з 2017 року і був знайдений скануванням ШІ приблизно за годину, за словами самого постачальника.
Увімкнули: Meta, Grok, MiMo, Qwen. Не увімкнули: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.У їхніх списках: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4 ШІ поставили сюди - 9
Основа ядра / планувальник
Найнижчий коефіцієнт: лише 37 CVE у тій самій партії, де 377 припали на драйвери, при найглибшому рецензуванні та фінансуванні.
Увімкнули: Grok, DeepSeek, Wenxin. Не увімкнули: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.У їхніх списках: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3 ШІ поставили сюди - 10
ksmbd (вбудований SMB-сервер ядра)
Віддалено, а не лише локально: дві помилки з оцінкою CVSS 9,0, які дозволяють віддалено виконати код, потрапили у публічний список у жовтні 2026 до виправлення в основній гілці. Названо 3 ШІ.
Увімкнули: Meta, MiMo. Не увімкнули: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.У їхніх списках: Meta: 5 · MiMo: 7
2 ШІ поставили сюди
02Варто знати
Що помітили ШІ, поки складали список.
948 — це різні вразливості; 1 169 — робочі експлойти, згруповані за патчем. Заголовки, що змішують ці числа, завищують кількість.
Сирі кількості CVE завищують ризик: з 2024 року ядро стало власним органом CVE і присвоює ідентифікатори більшості виправлень. Близько 2 000 на випуск для 7.3 — це прогноз.
Жодне джерело не публікує справжнього співвідношення експлойтів до супровідників за підсистемами. OpenAI не опублікувала розбивки за підсистемами, тож цей порядок поєднує частки CVE, кількості супровідників і звіти. Пошуки «Kernel 2.6» стосуються старих випусків.
03Як рахували
Простими словами, без формул.
1Питання
Топ-10 підсистем ядра Linux за поверхнею експлуатації, яку знаходить автономний ШІ, порівняно з потужністю рецензування супровідників
2Де це застосовно
глобально / безпека відкритого програмного забезпечення
3На що дивилися
- Співвідношення вразливостей локального підвищення привілеїв (LPE), які може знайти ШІ, до активних супровідників підсистем
- Середній час обробки рецензування та частка невдалих виправлень під час сортування автоматичних звітів про безпеку, згенерованих ШІ
- OpenAI, «Тисяча менше шляхів до root» (через SecurityWeek) — 2 308 кандидатів, 1 724 відтворено, 1 169 робочих експлойтів LPE, 948 різних LPE, витрати API $1 213 430; статус патчів через 10 днів
- Tom's Hardware / Kernel Recipes 2026 (Greg Kroah-Hartman) — CVE ядра, виправлені за випуск (близько 500 в еру 6.x, понад 1 500 до 7.2), і 33 CVE на день
- Дані NVD, зібрані CommandLinux — CVE ядра за підсистемами, 2020–2024 (мережа, файлові системи, драйвери)
- LWN: MAINTAINERS правда і вигадка; статистика 6.18 — заявлені і справді активні супровідники; охоплення рецензуванням (53,6% комітів 6.18 мали тег Reviewed-by)
4Хто ставив місця
Провідні ШІ: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.
5Як зведено місця
Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.