OpenAI は11月4日、AI のエージェントに Linux カーネルを監査させ、権限昇格につながる脆弱性 948 件を突き止めてパッチ案まで作らせた研究を公表した。人が一件ずつ調べていた作業が流れ作業に変わりつつあり、直された中身が手元のスマホやルーターに届くまでの距離が、暮らしの側に残る課題になる。
この件は速報で第一報を出している。ここでは、948 という数字が何を数えたものかと、使う側が自分の機器で確かめられることを整理する。
2,308 件の候補から 948 件まで
監査の対象は、10月中旬時点の最新の Linux カーネルだ。OpenAI の公式ブログによると、まず偵察役のエージェントが、権限の低いプログラムから手が届き、安全に関わる部分を選んだ。5,034 か所、約 280 万行で、カーネル全体のおよそ 7% にあたる。
次に分析役のエージェントが 12 時間で 2,308 件の候補を挙げ、別のエージェントが隔離した仮想マシンで一件ずつ再現を試みた。30 時間で再現できたのは 1,724 件、候補の約 74.7% だった。そこから一般的なディストリビューションと同じ防御機能を有効にした環境で攻撃コードを試し、権限の低い利用者が root (管理者権限) を取れる攻撃コードが 1,169 本動いた。同じ原因をまとめると修正は 948 本になり、OpenAI はこれを固有の脆弱性の数としている。
費用は API の利用料で合計 121 万 3,430 ドル。パイプラインを組み立てていた7月下旬に GPT-5.6 Sol で走らせたときは、166 件・51 万 3,690 ドルだった。モデルの世代が進んだ3か月で、見つかる数は 5 倍を超えた。
語の範囲を正確にしておきたい。今回の脆弱性はすべて「ローカル権限昇格」で、すでにその機器の上で動いている権限の低いプログラムが、管理者の権限を奪う種類のものだ。ネットの向こうから直接入り込む入口そのものではない。ただ、怪しいアプリや別の穴で入り込んだ攻撃者が、被害を機器全体へ広げる段で使われる。
直す側の速さと、伏せられた手口
見つけたあとの流れも公表されている。人の研究者が攻撃コードとパッチ案と深刻度を確かめてから、カーネルの開発者 (メンテナ) に報告する。重大なものから数百件の報告とパッチ案をすでに送り、残りは6月に始めた「Patch the Planet」の協力先と少しずつ送るという。スキャンと人の分析を終えた 10 日後の時点で、61 件は本流のカーネルで修正済み、43 件は修正が取り込み待ち、299 件が公開の場で報告・議論されていた。
一方で、OpenAI が伏せたものもある。エージェントの攻撃コード 166 本を調べると、外部の専門家も知らなかった新しい攻撃の手口が 10 種類あった。詳細は安全上の理由で公開していない。初期の試行では、成功と判定された 200 本のうち 20 本が、割り当てたものとは別の未知の脆弱性を使って root を取っていたことも、人の確認で分かった。
攻撃コード 1 本あたりの費用は平均 359 ドル。OpenAI はこの安さを、守る側が脆弱性の危うさを安く確かめられる話として書いている。同じ安さは、攻める側にも開かれていく。穴を見つける費用が下がる時代には、穴をふさいだ修正が使う人の手元へどれだけ早く届くかで、守りの差がつく。
修正が手元の機器に届くまで
Linux カーネルは、Android のスマホからクラウドまでの土台になっている。ただし、本流のカーネルで直ったことと、手元の機器が直ったことは別だ。Android の場合、Google が毎月出すセキュリティ情報には本流の Linux カーネル由来の修正が含まれ、それを各メーカーが自社の機器向けの更新として配る。メーカーごとのセキュリティ情報も別にある。
この経路には、使う側では動かせない段がある。
- メーカーのサポート期間が終わった機器には、そもそも更新が配られない
- ルーター・NAS・テレビなど、更新を自動で当てない設定のまま眠っている機器が家にある
- 今回の 948 件のうち、どれがどの機器に影響するかは公表されていない。自分の機器が該当するかを、記事やニュースから判断することはできない
まだ分かっていないことも多い。ブログの数字は OpenAI 自身の集計で、パッチ案がすべて本流に入るわけでもない。それでも、修正が一度に大量に出てくる時期に入ったことは、数字から読み取れる。
自分の機器で確かめること
手間は大きくない。スマホなら設定画面の「セキュリティアップデート」の日付を見る。数か月前で止まっているなら、更新が保留になっているか、配信が終わっているかのどちらかだ。ルーターや NAS は管理画面でファームウェアの自動更新が有効か、メーカーのサポート終了日がいつかを確かめる。古い機器を買い替えるなら、何年先まで更新を約束しているかを選ぶ基準に加えられる。
次に開く先として分かりやすいのは、Google が出す12月分の Android セキュリティ情報だ。カーネルの項目がどれだけ並ぶか、そして手元の機種のメーカーがいつ同じ月の更新を配るかを並べて見ると、自分の機器までの距離が測れる。
ことば
- ローカル権限昇格 — 機器の上ですでに動いている権限の低いプログラムが、管理者 (root) の権限を手に入れること。単独では外から侵入できないが、侵入後に被害を広げる段で使われる。
- アップストリーム (本流) — Linux カーネルの開発者たちが管理する大元のコード。ここで直った修正が、各ディストリビューションや機器メーカーの更新に取り込まれて、ようやく利用者に届く。
- Patch the Planet — OpenAI が2026年6月に始めた取り組み。AI で見つけたオープンソースの脆弱性を、開発者や協力先と一緒に報告し、修正まで運ぶことを目的にしている。
OpenAI 自身も、脆弱性の公開と修正の速さが、ソフトウェアを最新に保つことの重みを増していると書いている。家にある機器のうち、最後に更新が届いた日を言えないものはいくつあるだろうか？
