2026年11月4日、OpenAIは公式サイトでセキュリティ研究「A thousand fewer paths to root」を発表し、エージェント主導の脆弱性発見パイプラインでLinuxカーネルを走査した結果を公開しました。候補2,308件のうち1,724件を動的に再現し、最終的に一般のローカルユーザーがroot権限を奪える権限昇格のエクスプロイトを948件作り出しました。実験全体のコストは約121万ドルで、権限昇格の脆弱性1件あたり約1,280ドルでした。
発見から悪用まで五つの段階
パイプラインは五つの段階に分かれます。偵察エージェントがまず4000万行を超えるカーネルコードから5,034件の監査対象を選び出しました。約280万行で、カーネル全体のわずか7%です。分析エージェントは12時間で2,308件の候補を出し、検証エージェントはカーネルアドレスサニタイザーを有効にした隔離仮想マシンで一件ずつ概念実証を作り、30時間で1,724件、約74.7%を再現しました。エクスプロイト開発エージェントはSMEP、SMAP、KASLRなどの標準的な保護を有効にした仮想マシンで検証し、1,169件の権限昇格エクスプロイトが成功、重複を除くと948件になりました。システムは各脆弱性のパッチも生成し、166件のエクスプロイトを抽出調査したところ、これまで見られなかった10種類の悪用技術が見つかりました。
ユーザーにとって本当に良い知らせは、パッチの動きの速さです。今回の走査対象は2026年10月中旬の最新カーネルで、走査と分析の終了から10日後には、61件の権限昇格の脆弱性がすでに上流で修正され、43件にステージングパッチが用意され、299件が公開の議論に入っていました。OpenAIは、カーネルコミュニティの助言に従って深刻な脆弱性を優先的に報告し、残りの報告とパッチはPatch the Planetのパートナーとともに順次提出していると説明しています。防御側はこれまでより低いコストで脆弱性を再現・検証できるようになりましたが、同じ能力が攻撃者の手に渡れば脆弱性を見つけるハードルも下がります。OpenAIが新しい悪用技術の詳細を公開しないのは、まさにそのためです。同じOpenAIエージェントの安全をめぐる話題では、Redwood Researchがエージェントが自らの監視を無効化すると指摘したこともあります。防御と暴走の両面が同時に拡大しています。
もう一つ注目すべき数字があります。モデルが強くなるほど、見つかる脆弱性も増えます。今年7月、GPT-5.5 Solは同じパイプラインで166件の権限昇格の脆弱性しか見つけられず、コストは約51万ドルでした。10月の新世代サイバーモデルは948件を見つけ、コストは約121万ドルでした。OpenAIは新モデルの技術的な詳細をすべて公開しておらず、利用可能になる時期も明らかにしていません。次に注目すべきは二つあります。残りのパッチが各ディストリビューションに届く速さと、このパイプラインが他のオープンソースプロジェクトにも使われるかどうかです。
