Linuxカーネルの抜け道948件、見つけたのも直す修正案を作ったのも同じOpenAIのAI

948件。
OpenAIが社内のセキュリティ研究者がつくった自律型のパイプラインに1回だけ実行させた結果、Linuxカーネル（Linuxの中核にあるプログラム本体）から見つけ出し、しかも修正案までセットで出てきた、権限奪取につながる脆弱性の数です。
人間の研究チームが同じ量をこなそうとすれば、何年もかかる規模だといわれています。

OpenAIは2026年11月4日（現地時間）、この成果を公式ブログとXで発表しました。
ChatGPTやCodexを仕事で使っている人にとっても、AIが「攻める側」にも「守る側」にも使える時代の、かなり具体的な実例として見逃せない話だと感じたので調べてみました。

先に結論をまとめると：
– OpenAIの自律型AIパイプラインが1回の実行で、Linuxカーネルの権限奪取につながる脆弱性948件を検証し、修正案まで生成しました
– 元になった候補は2,308件、実際に動くと確認できた脆弱性は1,724件で、そこから948件の権限昇格の手口と291件の情報漏えい実証コードが作られています
– かかった費用はAPI利用料だけで120万ドル。
OpenAIは見つけた内容をLinuxのメンテナーや提携先に先に渡し、公開前に修正を進めている段階です

OpenAIが明らかにしたこと

OpenAIは公式Xアカウントで、自社のセキュリティ研究者が構築した自律型のサイバー脆弱性発見・攻撃実証・パッチ作成パイプラインについて明らかにしました。
まだ公開されていない新しいサイバー専用モデルを使い、1回の実行だけでLinuxカーネルの948件のローカル権限昇格（LPE：ログインできる一般ユーザーが、本来は触れないはずの管理者権限を奪う手口）の脆弱性を検証し、修正案を生成したといいます。

投稿の内容を日本語にすると、「私たちのセキュリティ研究者は、自律的なサイバー脆弱性の発見・攻撃実証・パッチ作成のパイプラインを構築しました。
まだ公開前のサイバーモデルを使った1回の実行で、Linuxカーネルの948件のローカル権限昇格の脆弱性を検証し、総APIコストのもとでパッチを生成しました」という内容です。

Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline.

In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API… pic.twitter.com/Nu2I0n2ayI

— OpenAI (@OpenAI) 2026年11月4日

数字だけ見ると衝撃的ですが、具体的にどうやってこれだけの数を見つけ出したのか、そして今すぐ悪用されるようなものなのか、気になったので一次情報を確かめてみました。

調べて分かったこと

どうやって948件を見つけたのか？

OpenAIが公式ブログ「A thousand fewer paths to root」で示した内訳によると、パイプラインはまず2,308件の候補となる発見を洗い出しました。
そのうち、実際に動く環境で再現できたのが1,724件です。
さらにそこから、291件が情報漏えいを実証するコードに、948件がローカル権限昇格の攻撃コードとパッチのセットに仕上げられています。

発見から攻撃の実証、修正案の作成までを人手を介さずに自動でつなげた点が今回の特徴です。
OpenAIは、これまで知られていなかった10種類の新しい攻撃の組み合わせ（手口）も見つかったとしています。
候補を絞り込み、実際に動くかどうかを検証する工程を自動化したことで、人間の研究者が1件ずつ手で確認するより圧倒的に多い件数をさばけたことになります。

この脆弱性は今すぐ危険なのか？

ここが気になった方も多いと思いますが、OpenAIは発見した脆弱性の技術的な詳細や、実際に動くコードそのものを一般公開していません。
もう1件の投稿では、公開のスタンスについて説明しています。

日本語にすると、「私たちの目的は、攻撃者に使われる前に、防御する側が脆弱性を見つけて直せるよう助けることです。
Linuxのメンテナーや『Patch the Planet』の提携先と協力して、報告と修正を進めています」という内容です。

Our goal is to help defenders find and fix vulnerabilities before attackers can use them. We’re working with Linux maintainers and Patch the Planet partners on reports and patches.https://t.co/vXCImlBCWE

— OpenAI (@OpenAI) 2026年11月4日

つまり、今回の発表だけを根拠に「今すぐ誰でも同じ手口でサーバーに侵入できる」とは言えません。
OpenAIはLinuxカーネルの開発者側に情報を先に渡し、段階的に修正（パッチ）を適用してもらう進め方を取っているためです。
もっとも、脆弱性そのものは公開前から存在していたものなので、修正が行き渡るまでの期間は注意が必要でしょう。

なぜ今回、こんなに大きな数字になったのか？

OpenAIの社員で、この取り組みを担当したメンバーの同僚にあたるセキュリティ研究者のクリント・ギブラー氏も、自身の投稿で成果を紹介しています。

日本語にすると、「OpenAIの同僚が、自律的な脆弱性発見・攻撃実証・パッチ作成のパイプラインを作りました。
まだ公開前の新しいサイバーモデルを使った1回の実行で、948件のローカル権限昇格（LPE）の脆弱性を検証し、修正案を生成しました」という内容です。

🔥 A thousand fewer paths to root

My @OpenAI colleague @ky1ebot built an autonomous vulnerability discovery, exploitation, and patching pipeline.

In one run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation (LPE)… pic.twitter.com/p0LHpu8d63

— Clint Gibler (@clintgibler) 2026年11月4日

今回の取り組みは、OpenAIが2026年6月に始めた「Patch the Planet」（AIを使って世界中のソフトウェアの脆弱性を見つけて直す取り組み）の一環です。
当時使われていたサイバー専用モデルが見つけたLPEの脆弱性は、わずか24件でした。
わずか24件から948件へ、4ヶ月ほどで約40倍の規模に拡大したことになります。
モデルの性能が上がったことで、見つけられる脆弱性の量そのものが一段と増えたと見てよさそうです。

Shiritomo編集部の考察：企業がAIに任せる工程が一段深くなった

120万ドルという総コストは、最先端の計算資源をフルに使った金額として決して安くはありません。
ただ、人間のセキュリティ研究者チームが同じ数の脆弱性を見つけ、1件ずつ検証し、修正案まで用意するコストと比べれば、桁違いに小さい可能性があります。
企業がAIを使う場面として話題になりやすい「文章生成」や「コード補完」だけでなく、守りの最前線にある脆弱性診断そのものをAIに任せる動きが本格化してきたことを示す事例だと感じます。
一方で、同じ発見・実証の技術は攻撃側に渡れば侵入経路を自動で探す道具にもなり得ます。
OpenAIが技術的な詳細をすぐには公開せず、Linuxのメンテナー側に先に渡しているという判断は、その点を踏まえると妥当に見えます。

まとめ

OpenAIの自律型パイプラインは、1回の実行でLinuxカーネルの権限奪取につながる脆弱性948件を見つけ、修正案まで作るところにたどり着きました。
公開前の修正作業がまさに進んでいる段階なので、今後の対応状況にも注目したいところです。

さらに深掘りしたい方へ

今回の発表の詳細な数字や手法は、OpenAIの公式ブログにまとまっています。

A thousand fewer paths to root（OpenAI公式ブログ）