ذكاء OpenAI الاصطناعي يكتشف 948 ثغرة في نواة Linux ويكتب لها تصحيحات بتكلفة 1,2 مليون دولار

تخيّل خادمًا عاديًا يعمل بنظام Linux، يعمل عليه مستخدم بأدنى الصلاحيات. بسبب خطأ في النواة، يمكن لهذا المستخدم أن يتحول إلى مسؤول ويستولي على السيطرة الكاملة على الجهاز. تُسمّى هذه الأخطاء LPE، وهي اختصار local privilege escalation، أي رفع الصلاحيات المحلي.

أعلنت OpenAI أن باحثيها بنوا خط معالجة آليًا مستقلًا يبحث بنفسه عن هذه الثغرات في نواة Linux، ويكتب لها برمجيات استغلال (إكسبلويت) عاملة، ويعدّ الإصلاحات. وفي تشغيل واحد، أكد النموذج الذي لم يصدر بعد وجود 948 ثغرة وأعدّ لها تصحيحات، فيما بلغت فاتورة استخدام API نحو 1,2 مليون دولار. وللمقارنة، يقول أحد موظفي OpenAI إن الباحثين يكتشفون عادةً نحو 20 ثغرة من هذا النوع في السنة.

وإذا كنت مسؤولًا عن خوادم أو حاويات أو سحابة تعمل بنظام Linux، فهذه إشارة إلى أن إيقاع البحث عن الثغرات يتغير.

ماذا فعلت OpenAI بالضبط

يغطي خط المعالجة الدورة كاملة: اكتشاف الثغرة، ثم استغلالها، ثم إصلاحها. فهو لا يكتفي بالتنبيه بعبارة «ربما يوجد خلل هنا»، بل يتحقق من أن الثغرة قابلة للاستغلال فعلًا، ثم يقترح الإصلاح. وهذا مهم للقائمين على صيانة النواة، الذين يغرقون عادةً في الإنذارات الكاذبة الصادرة عن الماسحات الآلية.

وتقول OpenAI أيضًا إن الوكلاء (agents) اكتشفوا وطبّقوا ما لا يقل عن 10 أساليب لاستغلال نواة Linux، يعدّها الفريق وخبراء مدعوون جديدة. وبحسب الشركة، يدل ذلك على أن النماذج لا تكرر الأساليب المعروفة فحسب، بل تبتكر أساليبها الخاصة. هذا تصريح من OpenAI نفسها، ولا يوجد حتى الآن تحقق مستقل منه.

كم تبلغ التكلفة

بلغت الفاتورة الإجمالية نحو 1,2 مليون دولار عبر API. يذكر غريغ بروكمان رقمًا يقارب 1 000 دولار للثغرة الواحدة؛ أما إذا قسمنا 1,2 مليون دولار على 948 ببساطة فسنحصل على نحو 1 300 دولار. ويقول إريك والاس إن النموذج اكتشف نحو ألف ثغرة LPE في أسبوع، وأنفق نحو مليون دولار على التوكنات. وبحسب قوله، توجّه OpenAI الآن «حجمًا كبيرًا» من الحوسبة المتقدمة لإصلاح الثغرات في الشيفرة المفتوحة مجانًا.

وتبدو الديناميكية لافتة أيضًا. ففي إحدى المقارنات، اكتشف GPT-5.6 Sol في يوليو 2026 نحو 166 ثغرة مقابل نحو 500 ألف دولار، أي نحو 3 000 دولار للثغرة. أما النموذج الجديد فأغلق 948 ثغرة مقابل 1,2 مليون دولار: أي أن عدد الثغرات زاد بنحو ست مرات تقريبًا، فيما انخفضت تكلفة الاكتشاف الواحد بأكثر من النصف. ويرى أحد المعلقين أن التكلفة الداخلية الفعلية أقل من سعر API، لكن هذا تقدير غير مؤكد.

ما الذي ينبغي فعله عمليًا

أولًا، تعمل OpenAI مع القائمين على صيانة Linux ومع شركاء Patch the Planet على التقارير والتصحيحات. توقّع موجة من تحديثات النواة، وجهّز مسبقًا عملية نشرها بسرعة على خوادمك.

ثانيًا، إذا كان النموذج يكتشف ألف ثغرة LPE في أسبوع، فستظهر قدرات مشابهة عاجلًا أم آجلًا لدى المهاجمين أيضًا. فالفجوة بين ظهور الثغرة واستغلالها تضيق، ولذلك تتحول التحديثات السريعة وعزل أحمال العمل ومبدأ أقل الصلاحيات من بنود في قائمة مراجعة إلى ضرورة.

ثالثًا، لمن يطوّر أدوات الأمن: ارتفع المعيار. لم تعد القيمة في ماسح يعرض الشبهات، بل في وكيل يثبت وجود الثغرة ويقدم تصحيحًا جاهزًا.

تحفظات

النموذج المستخدم غير منشور، ومنفصل عن الشائعات المتداولة حول GPT-6.2 Sol وAstra، ولذلك لا يمكن إعادة إنتاج النتيجة من الخارج. وكل الأرقام مأخوذة من تصريحات OpenAI وموظفيها. ومن غير الواضح كم من الاكتشافات الـ 948 سيعدّها القائمون على الصيانة حرجة، وكم منها سيتبين أنه قليل الخطورة أو مكرر. لكن حتى مع هذه التحفظات، يبقى الاستنتاج مهمًا: يعتمد اكتشاف الثغرات في النواة بشكل متزايد على ميزانية الحوسبة، لا على عدد الخبراء وحده.