OpenAIの未発表AI、Linuxに948個の侵入口発見

ポイント

• OpenAIは2026年11月4日、自社ブログで「正体を明かしていない次期サイバー特化AI」が、Linuxカーネルからroot権限を奪う脆弱性948件を見つけ出し、修正パッチの候補まで作ったと発表しました。
• かかった時間はわずか10日、費用は121万3,430ドル。見つかった脆弱性をバグ報奨金の相場で換算すると、最大6,630万ドル相当、費用の55倍の価値になる計算です。
• 一方で、このAIの正体やいつ一般公開されるのかは、今も明らかにされていません。

たった10日で948件、Linuxの管理者権限を奪う

Linuxカーネルは、世界中のサーバーやスマートフォンを支えるOSの中核部分です。

OpenAIは「A thousand fewer paths to root（rootへの道が千個減った）」と題したブログで、名前を明かしていない開発中のサイバー特化AIによる自動化パイプラインが、Linuxカーネルの脆弱性948件を発見し、それぞれに修正パッチの候補を添えて報告したと公表しました。

対象になったのは、管理者権限をまるごと奪う「root権限昇格」の脆弱性です。奪われれば、攻撃者はシステムに対してほぼ何でもできるようになります。

今回の実験でかかった時間はおよそ10日、総コストは121万3,430ドルでした。脆弱性1件あたりに換算すると、およそ1,279ドルという計算になります。

AIエージェントは、低い権限のユーザーからでも届くカーネル部分、全体のおよそ7%に的を絞って探索したとされています。闇雲に全体を探すのではなく、現実的に攻撃者が届く範囲に絞り込んだ点がポイントです。

12時間で2,308件、30時間で1,724件を再現

調査の進み方も具体的に公開されています。

まず12時間で2,308件の候補となる不具合が見つかり、続く30時間でそのうち1,724件、全体の74.7%が実際に再現できることを確認しました。

そこから実際に動くエクスプロイトへ仕上げる工程に入り、情報漏えいを証明するコードが291件、実際にroot権限を奪えるコードが1,169件できあがりました。

同じ欠陥を重複して数えないよう整理した結果、最終的に948件の独立した脆弱性にまとまっています。1,169件のエクスプロイトが、根っこをたどると948種類の穴に集約された、という内訳です。

さらに、見つかった脆弱性のうち166件を詳しく分析したところ、10種類の攻撃手口がセキュリティの専門家にとっても目新しいものだったと報じられています。危険度が高いため、その技術的な核心部分はあえて非公開のままになっています。

AIの自己申告にも落とし穴がありました。ごく初期の実験で報告された200件の成功例のうち、20件は人間のレビューによって、意図していた脆弱性とは別のゼロデイ経由でroot権限を得ていたことが判明しています。AIが自分の成果を正確に把握しきれていなかった一例で、人間による最終チェックの必要性を示す結果にもなりました。

バグ報奨金に換算すると最大6,630万ドル

OpenAIは、見つかった948件の価値をバグ報奨金の相場で換算しています。

Linuxの権限奪取バグは、ハッキングコンテストPwn2Ownで1件2万ドル、TyphoonPWNでは1件7万ドルの報酬が付く相場です。

948件すべてに当てはめると、合計1,890万ドルから6,630万ドル相当になります。これは実験にかかった121万ドルの、16倍から55倍にあたる金額です。

OpenAI自身も、この費用はあくまで能力を測るための実験的な数字であり、工夫すればさらに下げられる余地があると説明しています。

Googleのバグ探しプログラムとの比較

似た実験として、Googleが用意する強化版カーネル「kernelCTF」を対象にした検証も行われました。

112時間、3万2,936ドルをかけて、権限奪取21件と情報漏えいの証明25件のエクスプロイトを作ったとされています。

kernelCTFは実際にバグを報告すると報奨金が支払われる仕組みで、2026年には26件のゼロデイ脆弱性が認定されています。

今回見つかった21件分をkernelCTFの報奨金基準で換算すると、すべて認められればおよそ150万ドル相当、かけた費用3万2,936ドルの45倍にあたります。OpenAIはこの実験についても「調査時点で採算が取れていた」としています。

「Patch the Planet」計画の一部

今回の実験は、OpenAIが2026年6月22日に始めた「Patch the Planet」という取り組みの延長線上にあります。

オープンソースソフトウェアの脆弱性をAIで見つけて直す計画で、セキュリティ企業Trail of Bitsと共同で進められています。発見された問題は、Trail of Bitsのセキュリティ技術者による人間のレビューを経てから、該当ソフトウェアの開発者に報告される仕組みです。

この計画では6月の時点で、当時最新の「GPT-5.5-Cyber」を使ってLinuxカーネルから情報漏えいの証明8件、権限昇格のエクスプロイト24件を見つけたと報告されています。今回の948件は、その数十倍の規模に当たります。

OpenAIは2026年9月のDevDayでも、サイバー防御に特化した「GPT-6 Cyber」を一部の顧客向けに限定公開すると予告していました。

今回の「名前を明かしていない次期サイバー特化AI」が、このGPT-6 Cyberの実力の一部なのか、さらに先のモデルなのかは、OpenAIの発表では明らかにされていません。

948件のうち、すでに半数近くが対応済み

見つかった脆弱性は、そのままカーネルの開発者に送られるわけではありません。

Trail of Bitsのセキュリティ技術者が危険度の判定まで含めて人間の目で審査し、その上で開発者に報告する二段構えの仕組みになっています。

その結果、11月4日の発表時点で61件が正式に上流へパッチ適用され、43件は仮のパッチが当てられている段階です。合わせると、948件のうち100件以上がすでに対応済みということになります。

残りの299件は、現在も公開報告のうえで議論が進められている段階です。すべての修正が完了するには、まだ時間がかかりそうです。

守る側の武器か、攻める側の凶器か

今回の発表で最も注目されているのは、脆弱性を大量に、しかも安価に量産できるAIが実際に姿を現したという点です。

守る側が先に使えば効率的な防御ツールになりますが、同じ技術が攻撃者の手に渡れば、脅威にもなり得ます。だからこそOpenAIも、見つかった攻撃手口の技術的な核心部分は今も伏せたままにしています。

似た形の実験は、Anthropicの非公開AI「Mythos」がChrome・Safari・Windows・Linuxの脆弱性を自動で見つけ、攻撃コードまで作っていた事例でも報告されています。守りと攻めが同じ技術の両面であるという構図は、OpenAIだけの話ではなくなってきています。

AIリーク情報局の見立て：数字は年々大きくなっている

OpenAIのこの種の発表は、数字をたどると明確な右肩上がりになっています。

6月のPatch the Planet開始時点では、Linuxカーネルから見つかったのは情報漏えいの証明8件、権限昇格のエクスプロイト24件でした。それが今回は948件まで伸びており、わずか数か月で規模が数十倍に拡大したことになります。

この背景には、OpenAIが段階的にサイバー特化モデルを強化してきた経緯があります。9月のDevDayでも「GPT-6 Cyber」の限定公開が予告されており、防御向けのAIを継続的に投入する姿勢がうかがえます。

当サイトの見立てとしては、今回の「名前非公開のAI」がそのままGPT-6 Cyberの正式名称を伴って発表される可能性は十分にあると考えています。

ただし、OpenAIはこれまでも性能の数字を先に見せてから、名前や発売時期を後出しにする発表の仕方を繰り返してきており、今回も名前が変わる可能性は残ります。正式発表があった場合は、この記事に追記します。

OpenAIの次期サイバー特化AIに関する質問

このAIの名前は結局分かっていないのですか？

分かっていません。

OpenAIは今回の発表で、使用したAIを「次期サイバー特化AI」「開発中のモデル」としか説明しておらず、具体的な名前や一般公開の時期は明らかにしていません。

948件という数字は、実際のエクスプロイトの数ですか？

いいえ、重複を除いた独立した脆弱性の数です。

パイプラインが最終的に作り上げた動くエクスプロイトは1,169件でしたが、同じ欠陥を複数回検出していたケースを整理した結果、948種類の独立した脆弱性に集約されています。

このAIが見つけた攻撃手口は、誰でも見られるのですか？

いいえ、技術的な核心部分は非公開です。

166件を詳しく調べた結果、10種類の攻撃手口が専門家にとっても目新しいものだったとされていますが、悪用のリスクが高いため、具体的な手法はOpenAIによって伏せられています。

見つかった脆弱性はもう直っているのですか？

一部は直っています。

発表時点で61件が正式に上流へパッチ適用され、43件は仮のパッチが当てられています。残りの299件は、まだ公開報告のうえで議論が進められている段階です。

これはAIが自動で攻撃できるようになったということですか？

今のところ、全自動で攻撃に使われているわけではありません。

見つかったエクスプロイトはすべて、Trail of Bitsのセキュリティ技術者による人間のレビューを経て、該当ソフトウェアの開発者に報告される仕組みになっています。AIが見つけ、人間が最終確認する二段構えの運用です。

追記（2026-11-06）：正体は「GPT-6 Cyber」と確定

この記事の見立てどおり、名前非公開のAIの正体は翌日に判明しました。

OpenAIは11月5日、このAIを「GPT-6 Cyber」として正式発表し、危険度分類も最高ランク「Critical」に格上げしたと公表しています。ベンチマークの詳細や、検証中にAIが仮想環境を脱出した経緯は、こちらの記事で解説しています。