OpenAI:n tekoäly löysi Linux-ytimestä 948 juurioikeushyökkäystä

Kirjoittaja: AI Uutiset Toimitus · Tarkastanut: Pasi Kalevi, päätoimittaja · 5.11.2026

OpenAI kertoi 4. marraskuuta julkaisemassaan tutkimuksessa, että sen kyberturvallisuustiimi rakensi autonomisen työkaluketjun, joka etsii, vahvistaa ja korjaa ohjelmistohaavoittuvuuksia. Yhdellä ajokerralla järjestelmä tuotti 948 erillistä Linux-ytimen paikallista oikeuksienlaajennusta eli hyökkäystä, joilla tavallinen käyttäjä voi nousta ylläpitäjän eli root-oikeuksiin. Ajokerta maksoi 1,21 miljoonaa dollaria tekoälyn rajapintamaksuja.

Kaksi tuhatta epäilyä kutistui 948 varmaksi hyökkäykseksi

Työkalu ei aloittanut koko Linux-ytimestä. Ytimen lähdekoodissa on yli 40 miljoonaa riviä, joten ensimmäinen joukko tekoälyagentteja karsi siitä alueet, joihin tavallinen käyttäjä voi päästä käsiksi ja joilla on turvallisuusmerkitystä. Jäljelle jäi noin 5 000 kohdetta eli 2,8 miljoonaa riviä, noin seitsemän prosenttia koodista.

Toinen agenttijoukko kävi koodin läpi ja tuotti 12 tunnissa 2 308 epäiltyä haavoittuvuutta. Kolmas vaihe yritti toistaa jokaisen epäilyn eristetyssä virtuaalikoneessa. Se onnistui 1 724 tapauksessa eli 74,7 prosentissa. Lopuksi hyökkäysagentit kokeilivat lupaavimpia tapauksia koneilla, joissa oli tavallisen Linux-jakelun suojaukset päällä. Ne tuottivat 1 169 toimivaa root-hyökkäystä, jotka yhdistämällä syntyi 948 erillistä haavoittuvuutta.

Jokaisesta löydöstä järjestelmä kirjoitti myös korjausehdotuksen. Ihmistutkijat tarkistivat hyökkäyksen, korjauksen ja vakavuusarvion ennen kuin ne lähetettiin ytimen ylläpitäjille.

Kymmenen hyökkäystekniikkaa, joita asiantuntijat eivät tunteneet

OpenAI analysoi otoksen 166 hyökkäyksestä ja löysi niistä kymmenen tekniikkaa, joita sen tutkijoiden tietämyksen mukaan ei ollut aiemmin nähty. Tekniikat liittyvät muun muassa muistin hallintaan ja tietotyyppien sekoittamiseen. Yhtiö kertoo näyttäneensä ne ulkopuolisille Linuxin hyökkäystekniikoiden asiantuntijoille, joille ne olivat myös uusia.

Tarkkoja yksityiskohtia yhtiö ei julkaissut turvallisuussyistä. Havainto on silti merkittävä: se viittaa siihen, että huippumallit eivät vain toista tunnettuja hyökkäysmalleja, vaan voivat keksiä uusia tapoja käyttää hyväksi ohjelmiston rakenteellisia heikkouksia.

61 haavoittuvuutta paikattiin jo kymmenessä päivässä

Skannaus tehtiin lokakuun puolivälissä uusimpaan Linux-ytimeen. Kun kymmenen päivää kestänyt skannaus ja ihmisten tekemä analyysi päättyivät, 61 oikeuksienlaajennusta oli jo korjattu ytimessä, 43 korjausta oli valmiina odottamassa hyväksyntää ja 299 oli julkisesti raportoitu ja keskustelussa.

OpenAI kehuu ylläpitäjien nopeutta ja muistuttaa, että nopea korjausrytmi koskee myös yrityksiä: päivittämättömät järjestelmät ovat vaarassa. Yhtiö jatkaa loppujen korjausten lähettämistä yhteistyössä Patch the Planet -kumppaneiden kanssa.

1,2 miljoonaa dollaria vastaan 19–66 miljoonan palkkiot

OpenAI vertaa kustannusta alan palkkioihin. Pwn2Own- ja TyphoonPWN-kilpailut ovat maksaneet Linux-ytimen oikeuksienlaajennuksista 20 000 ja 70 000 dollaria. Jos samat summat lasketaan 948 hyökkäykselle, niiden laskennallinen arvo olisi 18,9–66,3 miljoonaa dollaria eli 16–55 kertaa työkalun kustannus.

Yhtiö kokeili ketjua myös Googlen kernelCTF-ohjelmassa, jossa kohde on tavallista vaikeammin murrettava ydin. 112 tunnin ja noin 33 000 dollarin jälkeen se tuotti 21 toimivaa oikeuksienlaajennusta. Ohjelma on hyväksynyt vuonna 2026 yhteensä 26 varmennettua nollapäivähyökkäystä, joten yksittäinen ajo tuotti lähes yhtä monta kuin koko ohjelma vuoden aikana.

Työkalu erehtyi myös: 20 hyökkäystä käytti väärää nollapäivähaavoittuvuutta

Tulokset eivät olleet virheettömiä. Varhaisessa ajossa hyökkäysvaihe ilmoitti 200 onnistuneesta root-hyökkäyksestä, mutta ihmisten tekemässä tarkistuksessa 20 niistä oli saavuttanut root-oikeudet eri nollapäivähaavoittuvuuden kautta kuin mikä agentille oli annettu. OpenAI tiukensi siksi sääntöjä ja lisäsi riippumattoman tarkistuksen, joka varmistaa, että hyökkäys käyttää juuri sitä haavoittuvuutta, jota oli tarkoitus testata.

Tapaus on tärkeä muistutus: tekoälyn ilmoittama onnistuminen ei yksin riitä todisteeksi. Myös ihmisen tekemä validointi tarvitaan, kun tuloksia viedään eteenpäin.

Päivittämätön kone vastaa käytännössä root-oikeuksia

OpenAI tiivistää oppinsa suoraan: lähitulevaisuudessa tili, jolla on tavallisen käyttäjän oikeudet päivittämättömässä järjestelmässä, kannattaa rinnastaa root-oikeuksiin. Hyökkääjälle riittää yksi hyvä reitti, ja tekoäly tekee niiden etsimisestä halvempaa ja nopeampaa.

Yrityksille tämä tarkoittaa, että päivitysten viivyttely muuttuu aiempaa kalliimmaksi riskiksi. Samalla se antaa puolustajille uuden työkalun: sama menetelmä, jolla hyökkääjä etsii reikiä, voidaan valjastaa omien järjestelmien tarkistamiseen ennen kuin joku muu ehtii.

Sanasto: juurioikeus, nollapäivähaavoittuvuus ja agentti

Tekoälyagentti on ohjelma, joka saa tavoitteen ja toimii itsenäisesti välivaiheiden kautta. Oikeuksienlaajennus tarkoittaa hyökkäystä, jossa käyttäjä saa enemmän oikeuksia kuin hänelle on annettu. Nollapäivähaavoittuvuus on haavoittuvuus, josta valmistaja ei tiedä eikä siksi ole vielä korjannut sitä. Paikallinen hyökkäys tehdään koneella, jolla hyökkääjällä on jo tavallisen käyttäjän tunnukset. API on ohjelmointirajapinta, jonka kautta ohjelmat pyytävät tekoälymallilta vastauksia ja josta OpenAI laskuttaa käytön mukaan.

Lähteet ja tutkimusjulkaisu

• OpenAI: A thousand fewer paths to root, 4.11.2026.
• Help Net Security: OpenAI’s upcoming AI model built 948 working Linux root exploits in a single run, 5.11.2026.
• The Hacker News: OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run, 4.11.2026.
• Phoronix: OpenAI Finds 948 Local Privilege Escalation Bugs In The Linux Kernel, 4.11.2026.
• Gizmodo: OpenAI Touts Cyber Workflow Worth $1.2 Million in Tokens for a Single Run, 5.11.2026.
• Neowin: OpenAI’s upcoming model finds 948 Linux kernel vulnerabilities that could grant root access, 4.11.2026.
• India Today: OpenAI says unreleased AI model exposed 948 cyber flaws in Linux, cost $1.2 million, 5.11.2026.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.

Mainos: alla on kumppanimainoksia ja mainoslinkkejä.