Spoločnosť OpenAI v stredu (4.11.2026) predstavila automatizovaný proces, ktorý využíva pripravovaný model umelej inteligencie (AI) zameraný na kybernetickú bezpečnosť. Pomocou tohto systému sa podarilo overiť a pripraviť opravy pre 948 zraniteľností umožňujúcich lokálne zvýšenie oprávnení v Linuxe, pričom náklady na API dosiahli 1,2 milióna dolárov.
„Náš prototyp identifikoval a analyzoval 2 308 potenciálnych bezpečnostných nálezov v jadre Linuxu, dynamicky reprodukoval 1 724 zraniteľností a vytvoril 948 exploitov na lokálne zvýšenie oprávnení (LPE), ktoré by mohli umožniť lokálnemu používateľovi bez administrátorských oprávnení získať prístup root,“ uviedla spoločnosť.
Tieto zistenia nadväzujú na 24 LPE exploitov, o ktorých OpenAI v júni 2026 informovala, že ich objavil model GPT-5.5-Cyber. Najnovší výskum tento proces rozširuje na automatizovaný systém AI agentov pozostávajúci z piatich fáz:
- Vyhľadávanie zraniteľností (Vulnerability discovery) – AI agenti identifikujú prioritné ciele bezpečnostného auditu, teda časti zdrojového kódu, ktoré sú dôležité z hľadiska bezpečnosti a dostupné používateľom s nízkymi oprávneniami. Následne vyhľadávajú potenciálne zraniteľnosti.
- Dynamické overovanie (Dynamic validation) – AI agenti sa pokúšajú reprodukovať každú potenciálnu zraniteľnosť v izolovanom prostredí (sandbox) a uchovávajú dôkazy získané počas vykonávania.
- Posúdenie zneužiteľnosti (Exploitability assessment) – AI agenti testujú, či možno potvrdené zraniteľnosti zneužiť na únik informácií alebo lokálne zvýšenie oprávnení (LPE), a vytvárajú demonštračný exploit typu proof-of-concept (PoC).
- Generovanie opráv (Patch generation) – AI agenti vytvárajú bezpečnostné záplaty pre identifikované zraniteľnosti.
- Ľudská kontrola (Human review) – bezpečnostní výskumníci preverujú exploit, navrhnutú opravu a závažnosť zraniteľnosti pred jej nahlásením správcom projektu.
„Počas testovania v polovici októbra 2026 náš systém využívajúci pripravovaný kybernetický model dynamicky reprodukoval 1 724 zraniteľností [v priebehu 30 hodín] a vytvoril PoC pre 291 zraniteľností umožňujúcich únik informácií a 948 funkčných exploitov na lokálne zvýšenie oprávnení (LPE) v bežne používanej linuxovej distribúcii,“ uviedla OpenAI.
„Celkové náklady na testovanie dosiahli 1 213 430 dolárov v API kreditoch, čo predstavuje 1 279 dolárov na jeden LPE exploit. Podľa našich najlepších vedomostí AI agenti v tomto systéme objavili a využili najmenej 10 nových techník zneužívania zraniteľností Linuxu.“
Na všeobecnej úrovni ide o tieto techniky:
- Dva nové perzistentné elastické objekty umožňujúce techniku object spraying v cieľovej vyrovnávacej pamäti jadra.
- Dve nové techniky page grooming na zvýšenie spoľahlivosti exploitov.
- Päť nových techník založených výlučne na manipulácii s dátami (data-only), ktoré umožňujú zvýšenie oprávnení priamo alebo prostredníctvom ľubovoľného zápisu do pamäte (arbitrary write).
- Jedna technika zahŕňajúca ľubovoľnú zámenu dátových typov (arbitrary type confusion).
Tento vývoj opäť ukazuje, ako najpokročilejšie modely umelej inteligencie menia podobu kybernetickej bezpečnosti, urýchľujú vyhľadávanie zraniteľností a ich zneužívanie.
Zároveň však pomáhajú obrancom spoľahlivo odstraňovať bezpečnostné nedostatky, hoci si to vyžaduje dodatočné pokyny a opakované úpravy. Cieľom je opraviť zraniteľnosti skôr, než ich útočníci dokážu zneužiť, a dosiahnuť, aby bolo zneužívanie softvéru pre škodlivých aktérov finančne neúnosné.
V správe zverejnenej minulý mesiac spoločnosť VulnCheck označila vyhľadávanie zraniteľností pomocou AI za „rastúcu kategóriu rizík“, ktorá výrazne posilňuje schopnosti začínajúcich hackerov. Tí dnes na odhaľovanie softvérových zraniteľností potrebujú len minimálne alebo dokonca žiadne technické znalosti.
Prístup k modelom umelej inteligencie pritom nemajú iba obrancovia, ale aj útočníci. Tí môžu rovnaké schopnosti využívať na objavovanie a praktické zneužívanie nových zero-day zraniteľností a s minimálnym úsilím rozširovať množinu potenciálnych cieľov.
Podľa zistení skupiny Google Threat Intelligence Group (GTIG) sa počet zverejnených zraniteľností za mesiac viac než zdvojnásobil – z 5 045 v januári 2026 na 10 740 v auguste 2026.
Počet zraniteľností klasifikovaných ako vysoko rizikové vzrástol zo 131 zverejnených prípadov v januári 2026 na 350 v auguste 2026, čo predstavuje nárast o 167 %.
„Široká dostupnosť kybernetických nástrojov využívajúcich umelú inteligenciu takmer určite viedla k výraznému nárastu objavovania zero-day zraniteľností,“ uviedlo britské Národné centrum kybernetickej bezpečnosti (NCSC) v hodnotení zverejnenom v utorok.
„Defenzívne kybernetické nástroje využívajúce AI skrátili časové obdobie, počas ktorého sa zraniteľnosť mení zo zero-day na N-day zraniteľnosť, a urýchlili proces aplikovania bezpečnostných opráv. Bez správnej a rozsiahlej konfigurácie tejto technológie však mnohé systémy zostávajú zraniteľné voči útočníkom, ktorí využívajú AI nástroje na identifikáciu a zneužívanie systémových slabín.“
NCSC zároveň upozornilo, že organizácie budú musieť prispôsobiť svoje interné procesy aplikovania bezpečnostných záplat a testovania, aby dokázali reagovať na nové tempo objavovania zraniteľností.
„Útočníci následne prejavujú menšiu opatrnosť, pokiaľ ide o riziko straty získaného prístupu pri dosahovaní svojich cieľov, pretože náklady na jeho opätovné získanie sú minimálne,“ dodalo NCSC.
„Kybernetické schopnosti sa dnes využívajú na širší rozsah aktivít vďaka nižšiemu súvisiacemu riziku, čo protivníkom uľahčuje prístup k informáciám a ich následné operačné využitie.“
OpenAI uviedla, že tempo objavovania zraniteľností najpokročilejšími AI modelmi musí byť sprevádzané automatizovaným generovaním bezpečnostných opráv. Len tak bude možné zabezpečiť softvér a obmedziť časové obdobie, počas ktorého možno zraniteľnosti zneužiť.
„Veríme, že prostredníctvom opakovaných úprav pod vedením ľudských expertov môžu byť bezpečnostné záplaty generované umelou inteligenciou funkčne správne, v súlade s existujúcimi štandardmi programovania a odolné voči rôznym variantom útokov,“ uviedla OpenAI.
„V krátkodobom a strednodobom horizonte by sa prístup k používateľskému účtu s nízkymi oprávneniami v operačnom systéme, ktorý nemá nainštalované najnovšie dostupné bezpečnostné záplaty, mal z pohľadu dobre financovaného útočníka považovať z funkčného hľadiska za ekvivalent prístupu root.“
Viac informácií tu: