OpenAI เผยระบบ AI ค้นพบช่องโหว่ Linux 948 รายการ ที่อาจเปิดทางให้ผู้โจมตีเข้าถึงสิทธิ์รูท

948 ช่องทางจากบัญชีผู้ใช้ทั่วไปสู่การควบคุมเครื่องอย่างเต็มรูปแบบ

OpenAI ระบุว่า ระบบวิจัยอัตโนมัติค้นพบช่องโหว่ในเคอร์เนล Linux ที่แตกต่างกัน 948 รายการ ซึ่งอาจเปิดทางให้ผู้ที่มีบัญชีผู้ใช้ทั่วไปเข้าควบคุมคอมพิวเตอร์ได้อย่างเต็มรูปแบบ การดำเนินงานนี้มีค่าใช้จ่ายเป็นเครดิต API สำหรับ AI รวม 1,213,430 ดอลลาร์สหรัฐ และสร้างแพตช์ที่เสนอขึ้นมาเพื่อให้มนุษย์ตรวจสอบ ตามรายงานการวิจัยที่บริษัทเผยแพร่เมื่อวันที่ 4 พฤศจิกายน 2026

ผลการศึกษาโดยละเอียดในรายงานวิจัยของ OpenAIอธิบายที่มาของตัวเลขดังกล่าวว่า เอเจนต์สร้างช่องโหว่ยกระดับสิทธิ์ภายในเครื่องที่ใช้งานได้ 1,169 รายการ ก่อนจัดกลุ่มผลการค้นพบที่เกี่ยวข้องด้วยการวิเคราะห์รูปแบบแปรผัน และพัฒนาแพตช์ที่แตกต่างกัน 948 รายการ OpenAI ใช้ตัวเลขสุดท้ายนี้เป็นจำนวนช่องโหว่ที่ไม่ซ้ำกัน

ช่องโหว่ยกระดับสิทธิ์ภายในเครื่องทำให้บุคคลหรือโปรแกรมที่ทำงานอยู่ในเครื่องสามารถเข้าถึงสิทธิ์ที่ปกติสงวนไว้ให้ผู้ดูแลระบบ หรือที่เรียกว่า root ได้ เคอร์เนล Linux เป็นซอฟต์แวร์หลักที่จัดการหน่วยความจำ ฮาร์ดแวร์ และสิทธิ์การเข้าถึง การเจาะผ่านขอบเขตนี้อาจเปลี่ยนการเข้าถึงเครื่องได้อย่างจำกัดให้กลายเป็นการควบคุมระบบ

OpenAI ทดสอบช่องโหว่กับลินุกซ์ดิสทริบิวชันที่ไม่ได้เปิดเผยชื่อและมีผู้ใช้งานทั่วไป โดยเปิดใช้ระบบป้องกันความปลอดภัยตามปกติ บริษัทระบุว่า AI ที่ขับเคลื่อนกระบวนการนี้เป็นโมเดลไซเบอร์ที่กำลังจะเปิดตัว แต่ไม่ได้ระบุวันเผยแพร่หรือชื่อดิสทริบิวชัน ตัวเลขการค้นพบ ค่าใช้จ่าย และคำกล่าวอ้างเรื่องเทคนิคโจมตีใหม่เป็นผลที่ OpenAI รายงานเอง

ความท้าทายเร่งด่วนคือการนำแพตช์ไปให้ถึงคอมพิวเตอร์ที่ผู้คนใช้งานจริง ระหว่างการวิจัย ผู้ร่วมพัฒนา Linux กำลังแก้ไขหรือหารือเกี่ยวกับผลการค้นพบที่ทับซ้อนกันหลายร้อยรายการอยู่แล้ว นักวิจัยมนุษย์ยังต้องตรวจสอบว่าแต่ละช่องโหว่มุ่งโจมตีข้อบกพร่องตามที่กล่าวอ้างหรือไม่ และแพตช์ที่เสนอมาจัดการต้นเหตุได้หรือไม่

เอเจนต์คัดกรองโค้ดหลายล้านบรรทัดอย่างไร

OpenAI เริ่มจากเลือกส่วนต่าง ๆ ของ Linux ที่ผู้ใช้ทั่วไปเข้าถึงได้และมีความสำคัญต่อความปลอดภัย เอเจนต์ Scout ระบุเป้าหมายสำหรับตรวจสอบ 5,034 จุด ครอบคลุมโค้ดประมาณ 2.8 ล้านบรรทัด หรือราว 7% ของเคอร์เนลโค้ดเบสที่มีมากกว่า 40 ล้านบรรทัด

จากนั้นเอเจนต์ Analyst ตรวจสอบเป้าหมายเหล่านั้น โดยพิจารณาการทำงานของโค้ดและจุดที่ผู้โจมตีอาจข้ามขอบเขตความปลอดภัยได้ ภายใน 12 ชั่วโมง เอเจนต์สร้างผลการค้นพบเบื้องต้น 2,308 รายการหลังตัดรายการซ้ำออก การเลือกเป้าหมายมีค่าใช้จ่ายเป็นเครดิต API 3,426 ดอลลาร์ ส่วนการวิเคราะห์มีค่าใช้จ่าย 316,549 ดอลลาร์

กระบวนการทั้งหมดมีห้าขั้นตอน ได้แก่ การค้นหาช่องโหว่ การตรวจสอบด้วยการทดสอบจริง การประเมินความสามารถในการโจมตี การสร้างแพตช์ และการตรวจสอบโดยมนุษย์ แต่ละขั้นตอนตอบคำถามต่างกัน ตั้งแต่การพบโค้ดที่น่าสงสัย ไปจนถึงการพิสูจน์ปัญหาความปลอดภัย และเสนอวิธีแก้ไข

ระหว่างการตรวจสอบ เอเจนต์พยายามทำให้ผลการค้นพบแต่ละรายการเกิดซ้ำในเครื่องเสมือนที่แยกออกจากระบบอื่น โดยใช้ Kernel Address Sanitizer ซึ่งเป็นเครื่องมือที่ตรวจจับข้อผิดพลาดด้านหน่วยความจำบางประเภท เอเจนต์สังเกตผลลัพธ์ของโปรแกรมและบันทึกระบบ แล้วปรับโปรแกรมทดสอบจนกระตุ้นปัญหาได้หรือใช้จำนวนครั้งที่กำหนดจนหมด

ภายใน 30 ชั่วโมง ระบบทำให้ช่องโหว่เกิดซ้ำได้ 1,724 รายการ หรือราว 74.7% ของผลการค้นพบเบื้องต้น OpenAI ระบุว่าผลการค้นพบที่เหลือจำนวนมากต้องใช้สิทธิ์สูงขึ้น หรือขึ้นอยู่กับเงื่อนไขที่กระตุ้นให้เกิดได้ยากภายในเวลาที่กำหนด บริษัทระบุว่า 3.1% ของผลการค้นพบเบื้องต้นเกิดจากการวิเคราะห์ผิดพลาดเกี่ยวกับเงื่อนไขที่เป็นไปไม่ได้ ระยะเวลา 30 ชั่วโมงครอบคลุมเฉพาะขั้นตอนตรวจสอบนี้ ขณะที่การสแกนและการวิเคราะห์ด้วยมนุษย์ในขั้นถัดมาใช้เวลารวม 10 วัน

สิ่งที่ช่องโหว่ซึ่งใช้งานได้พิสูจน์ให้เห็น

ขั้นต่อไป OpenAI ประเมินว่าข้อบกพร่องที่ทำให้เกิดซ้ำได้สามารถเปิดเผยข้อมูลหรือให้สิทธิ์ root ได้หรือไม่ เอเจนต์คัดกรองลดจำนวนผลการค้นพบเหลือช่องโหว่ที่อาจทำให้ข้อมูลรั่วไหล 313 รายการ และช่องโหว่ที่อาจยกระดับสิทธิ์ได้ 1,238 รายการ

เอเจนต์พัฒนาช่องโหว่สร้างตัวอย่างพิสูจน์แนวคิดสำหรับการรั่วไหลของข้อมูล 291 รายการ และช่องโหว่ยกระดับสิทธิ์ที่ใช้งานได้ 1,169 รายการ ตัวอย่างพิสูจน์แนวคิดคือโปรแกรมทดสอบที่แสดงให้เห็นว่าสามารถกระตุ้นช่องโหว่ได้ ส่วนช่องโหว่ที่ใช้โจมตีได้จะนำข้อบกพร่องไปสร้างผลกระทบด้านความปลอดภัย เช่น ได้สิทธิ์ผู้ดูแลระบบ

เครื่องทดสอบเปิดใช้ระบบป้องกันต่าง ๆ รวมถึงการสุ่มตำแหน่งหน่วยความจำ ข้อจำกัดการเข้าถึงหน่วยความจำผู้ใช้จากเคอร์เนล และการตรวจสอบการคัดลอกข้อมูล การสุ่มตำแหน่งหน่วยความจำทำให้ผู้โจมตีคาดเดาตำแหน่งหน่วยความจำที่เป็นประโยชน์ได้ยากขึ้น การเปิดใช้ระบบเหล่านี้ทำให้การทดสอบใกล้เคียงกับการติดตั้งบนเดสก์ท็อปทั่วไปมากขึ้น

OpenAI ยังทดสอบสภาพแวดล้อม kernelCTF ของ Google ที่ปรับแก้แล้ว ซึ่งมีพื้นผิวการโจมตีเล็กกว่าและมีระบบป้องกันเพิ่มเติม การดำเนินงานนี้สร้างตัวอย่างพิสูจน์แนวคิดสำหรับการรั่วไหลของข้อมูล 25 รายการ และช่องโหว่ยกระดับสิทธิ์ 21 รายการในเวลา 112 ชั่วโมง โดยมีค่าใช้จ่าย API ประมาณ 32,936 ดอลลาร์ การปรับแก้ตัดมาตรการป้องกัน SLAB_VIRTUAL ออก เนื่องจากไม่สามารถทำงานร่วมกับเคอร์เนลรุ่นล่าสุดที่ใช้ทดสอบได้

OpenAI รายงานว่าพบช่องโหว่ใน QEMU TCG ซึ่งเป็นส่วนหนึ่งของโครงสร้างพื้นฐานเวอร์ชวลไลเซชันที่ใช้ทดสอบ kernelCTF ทำให้สภาพแวดล้อมการวิจัยเองต้องเข้าสู่กระบวนการตรวจสอบความปลอดภัยด้วย

เปรียบเทียบแคมเปญเดือนตุลาคมกับงานก่อนหน้า

งานวิจัย Linux ของ OpenAI ขยายวงผ่านการทดลองหลายครั้งในปี 2026 บริษัทเชื่อมโยงงานนี้กับ Patch the Planet ซึ่งเป็นความพยายามช่วยผู้ดูแลซอฟต์แวร์ค้นหาและแก้ไขช่องโหว่ในซอฟต์แวร์ที่มีผู้ใช้งานอย่างแพร่หลาย

• มิถุนายน 2026: OpenAI เปิดเผยช่องโหว่ยกระดับสิทธิ์ใน Linux 24 รายการ ซึ่งพัฒนาด้วย GPT-5.5 Cyber
• ปลายเดือนกรกฎาคม 2026: แคมเปญที่ใช้ GPT-5.6 Sol ค้นพบและใช้โจมตีช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกัน 166 รายการ โดยมีค่าใช้จ่าย API 513,690 ดอลลาร์
• กลางเดือนตุลาคม 2026: โมเดลไซเบอร์รุ่นใหม่สร้างช่องโหว่ที่ครอบคลุมช่องโหว่ยกระดับสิทธิ์ที่แตกต่างกัน 948 รายการ พร้อมแพตช์ที่เสนอ โดยมีค่าใช้จ่าย 1,213,430 ดอลลาร์
• 4 พฤศจิกายน 2026: OpenAI เผยแพร่รายละเอียดกระบวนการและผลการดำเนินงาน

แคมเปญเดือนตุลาคมพบช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกันมากกว่าแคมเปญเดือนกรกฎาคมราว 5.7 เท่า โดยใช้จ่ายเพิ่มขึ้นประมาณ 2.4 เท่า เมื่อคำนวณจากตัวเลขดังกล่าว ค่าใช้จ่าย API ต่อผลการค้นพบที่ไม่ซ้ำกันลดลงจากประมาณ 3,095 ดอลลาร์ เหลือ 1,280 ดอลลาร์

ทั้งสองแคมเปญตรวจสอบสาขา master ล่าสุดของเคอร์เนล Linux ที่มีอยู่ในขณะนั้น OpenAI ระบุว่าโมเดลที่ใช้ในเดือนตุลาคมพบช่องโหว่มากขึ้นอย่างมีนัยสำคัญ แม้เคอร์เนลจะผ่านการแก้ไขและเสริมความปลอดภัยเพิ่มอีกสามเดือน บริษัทให้เหตุผลว่าควรสแกนซอฟต์แวร์สำคัญอีกครั้งเมื่อโมเดลมีความสามารถมากขึ้น

เหตุใดการได้สิทธิ์ root จึงยังไม่เพียงพอต่อการยืนยันผลการค้นพบ

OpenAI พบปัญหาพื้นฐานในการทดลองช่วงแรก โดยช่องโหว่ที่โจมตีสำเร็จ 20 รายการจากทั้งหมด 200 รายการได้สิทธิ์ root ผ่านช่องโหว่อื่นที่ไม่ใช่ช่องโหว่ที่เอเจนต์ได้รับมอบหมาย การโจมตีสำเร็จ แต่คำอธิบายว่าใช้ข้อบกพร่องใดนั้นผิด

ประเด็นนี้สำคัญต่อการออกแพตช์ นักวิจัยต้องเชื่อมโยงผลที่สังเกตได้กับต้นเหตุที่ถูกต้อง เพื่อให้ผู้ดูแลระบบแก้ไขโค้ดที่เป็นต้นเหตุได้ OpenAI เพิ่มการตรวจสอบอย่างเป็นอิสระหลังพบการระบุสาเหตุผิด

Yash Kadakia ผู้ก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Security Brigade อธิบายว่าทำไมองค์กรจึงต้องการทั้งผลที่ทำซ้ำได้และคำอธิบายที่ถูกต้อง:

"การทำให้ได้ผลลัพธ์กับการอธิบายได้อย่างถูกต้องว่าทำอย่างไร เป็นคนละเรื่องกัน" เขากล่าว

ชุดข้อมูลวิจัยฉบับสุดท้ายของ OpenAI ประกอบด้วยการวิเคราะห์ต้นเหตุ โปรแกรมทดสอบขนาดเล็กที่สุดที่กระตุ้นให้ระบบล่ม แพตช์ที่เสนอ และช่องโหว่ฉบับเต็ม นักวิจัยด้านความปลอดภัยที่เป็นมนุษย์ตรวจสอบช่องโหว่ การแก้ไข และระดับความรุนแรงที่เสนอ ก่อนรายงานผลให้ผู้ดูแลระบบทราบ

การพัฒนาแพตช์ก็ต้องอาศัยการปรับแก้ซ้ำเช่นกัน แพตช์ AI รุ่นแรกบางครั้งเปลี่ยนแปลงโค้ดเกินความจำเป็น กระทบประสิทธิภาพ หรือไม่ครอบคลุมช่องโหว่รูปแบบใกล้เคียงกัน การทดสอบรูปแบบการโจมตีที่แตกต่างกันช่วยให้นักวิจัยประเมินได้ว่าแพตช์แก้ปัญหาในวงกว้างหรือไม่

เงิน 1.2 ล้านดอลลาร์ซื้ออะไร และ OpenAI ประเมินมูลค่าอย่างไร

OpenAI รายงานค่าใช้จ่ายรวมของแคมเปญอยู่ที่ 1,213,430 ดอลลาร์ หรือประมาณ 1,279 ดอลลาร์ต่อผลการค้นพบช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกัน ตัวเลขเหล่านี้เป็นค่าใช้จ่าย API สำหรับโมเดลและกระบวนการทำงาน ไม่ใช่การคำนวณต้นทุนแรงงานวิจัยและค่าใช้จ่ายในการดำเนินงานทั้งหมด

การประเมินความสามารถในการโจมตีมีค่าใช้จ่ายสูงที่สุด การคัดกรองมีค่าใช้จ่าย 44,194 ดอลลาร์ ส่วนการพัฒนาช่องโหว่มีค่าใช้จ่าย 775,929 ดอลลาร์ รวม 691,000 ดอลลาร์สำหรับช่องโหว่ที่อาจยกระดับสิทธิ์ได้ และ 84,929 ดอลลาร์สำหรับช่องโหว่ที่อาจทำให้ข้อมูลรั่วไหล

กรณีที่แก้ปัญหาได้ยากอาจมีค่าใช้จ่ายสูงเป็นพิเศษ OpenAI รายงานว่าการพยายามยกระดับสิทธิ์ไม่สำเร็จ 69 ครั้งมีค่าใช้จ่ายเฉลี่ยครั้งละประมาณ 3,922 ดอลลาร์ เทียบกับช่องโหว่ที่โจมตีสำเร็จซึ่งมีค่าใช้จ่ายเฉลี่ยครั้งละประมาณ 360 ดอลลาร์ บางกรณีที่แก้ได้ยากเกี่ยวข้องกับสภาวะแข่งขัน ซึ่งความสำเร็จขึ้นอยู่กับเหตุการณ์ที่เกิดขึ้นตามลำดับหรือในช่วงเวลาที่แม่นยำ

OpenAI เปรียบเทียบผลการค้นพบ 948 รายการกับเงินรางวัลจากการแข่งขันในอดีต ได้แก่ 20,000 ดอลลาร์จาก Pwn2Own และ 70,000 ดอลลาร์จาก TyphoonPWN สำหรับช่องโหว่ยกระดับสิทธิ์ในเคอร์เนล Linux เมื่อนำตัวเลขเหล่านี้มาคำนวณ จะได้มูลค่าสมมติ 18.9 ล้านถึง 66.3 ล้านดอลลาร์ หรือประมาณ 16 ถึง 55 เท่าของค่าใช้จ่าย API ในแคมเปญนี้

บริษัทยังประเมินว่าช่องโหว่ kernelCTF จำนวน 21 รายการอาจทำเงินได้ราว 1.5 ล้านดอลลาร์ หากโครงการยอมรับ ทั้งสองตัวเลขเป็นการประเมินเงินรางวัลแบบมีเงื่อนไข โดยรางวัลจริงขึ้นอยู่กับกฎของโครงการและการยอมรับผล OpenAI ระบุว่างานนี้มุ่งวัดขีดความสามารถมากกว่าลดค่าใช้จ่าย และการปรับปรุงกระบวนการทำงานให้ดีขึ้นอาจช่วยลดการใช้จ่ายได้

เทคนิคใหม่ที่กล่าวอ้าง 10 รายการ แต่ยังไม่เปิดเผยรายละเอียด

OpenAI ตรวจสอบตัวอย่างช่องโหว่ 166 รายการ และระบุว่าพบเทคนิคการโจมตีอย่างน้อย 10 วิธีที่ใหม่สำหรับทั้งนักวิจัยของบริษัทและผู้เชี่ยวชาญด้านการโจมตีเคอร์เนลจากภายนอกที่ร่วมให้คำปรึกษาระหว่างการทำงาน บริษัทไม่เปิดเผยคำแนะนำโดยละเอียดด้วยเหตุผลด้านความปลอดภัย

เทคนิคเหล่านี้ประกอบด้วยวัตถุใหม่สองชนิดที่ใช้วางข้อมูลที่ผู้โจมตีควบคุมไว้ในหน่วยความจำเคอร์เนล วิธีจัดวางหน่วยความจำเพื่อเพิ่มความน่าเชื่อถือสองวิธี วิธีเพิ่มสิทธิ์ด้วยการเปลี่ยนข้อมูลห้าวิธี และอีกหนึ่งวิธีที่เกี่ยวข้องกับความสับสนของชนิดข้อมูลแบบไม่จำกัด การสับสนของชนิดข้อมูลเกิดขึ้นเมื่อซอฟต์แวร์จัดการวัตถุราวกับเป็นข้อมูลอีกชนิดหนึ่ง ซึ่งอาจเปิดทางให้เข้าถึงข้อมูลหรือการทำงานที่ไม่ควรเข้าถึงได้

OpenAI นำเสนอผลเหล่านี้เป็นหลักฐานว่าเอเจนต์สามารถพัฒนาแนวทางที่นอกเหนือจากรูปแบบการโจมตีที่คุ้นเคย คำกล่าวอ้างนี้อาศัยการตรวจสอบตัวอย่างของบริษัทและการปรึกษาผู้เชี่ยวชาญจากภายนอก

ผลต่อการป้องกันในทางปฏิบัติคือ ต้องทดสอบการแก้ไขกับรูปแบบการโจมตีที่เกี่ยวข้องเพิ่มเติม ไม่ใช่เฉพาะการสาธิตครั้งแรกที่ใช้งานได้ OpenAI ระบุว่าการปรับแก้ซ้ำภายใต้คำแนะนำของผู้เชี่ยวชาญอาจช่วยสร้างแพตช์ที่ทำงานได้ถูกต้อง เข้ากับโค้ดโดยรอบ และทนต่อการโจมตีรูปแบบแปรผัน

ช่องว่างระหว่างการแก้ไขในโครงการต้นทางกับเครื่องที่ได้รับการป้องกัน

ผู้ดูแล Linux เริ่มดำเนินการแก้ไขแล้วระหว่างที่แคมเปญของ OpenAI กำลังทำงาน เมื่อสิ้นสุดช่วง 10 วันที่ครอบคลุมการสแกนและการวิเคราะห์ด้วยมนุษย์ พบว่าช่องโหว่ยกระดับสิทธิ์ 61 รายการได้รับการแก้ไขในโครงการต้นทางแล้ว 43 รายการมีแพตช์ระหว่างจัดเตรียม และอีก 299 รายการอยู่ระหว่างรายงานและหารือในที่สาธารณะ

การแก้ไขในโครงการต้นทางคือการเปลี่ยนแปลงที่ได้รับการยอมรับเข้าสู่โครงการหลัก ส่วนแพตช์ระหว่างจัดเตรียมยังอยู่ระหว่างการตรวจสอบหรือผนวกรวม จากนั้นผู้จัดจำหน่าย Linux ต้องส่งมอบอัปเดตที่เหมาะสมให้ลูกค้า ซึ่งต้องติดตั้งและเปิดใช้งานเคอร์เนลที่แก้ไขแล้ว

OpenAI ระบุว่าได้ส่งรายงานและแพตช์หลายร้อยรายการ โดยเริ่มจากช่องโหว่ร้ายแรงตามคำแนะนำของชุมชนเคอร์เนล บริษัทไม่ได้เปิดเผยรายละเอียดการแก้ไขครบถ้วนสำหรับผลการค้นพบทั้ง 948 รายการ

Sakshi Grover ผู้อำนวยการฝ่ายวิจัยของ IDC ระบุว่าช่วงก่อนที่แพตช์จะไปถึงระบบที่ใช้งานจริงเป็นประเด็นสำคัญที่สุด:

"ความเสี่ยงไม่ได้อยู่ที่จำนวน 948 รายการเท่ากับระยะเวลาที่ทิ้งช่วงระหว่างการค้นพบกับการที่แพตช์ไปถึงระบบใช้งานจริง" เธอกล่าว

Grover แนะนำให้จัดลำดับความสำคัญกับโฮสต์ที่ลูกค้าหลายรายใช้งานร่วมกัน ระบบสร้างซอฟต์แวร์อัตโนมัติ เซิร์ฟเวอร์ที่ใช้เข้าถึงร่วมกัน แพลตฟอร์มคอนเทนเนอร์ และเครื่องของนักพัฒนา นอกจากนี้ยังเรียกร้องให้องค์กรสอบถามกรอบเวลาจากผู้จัดจำหน่าย Linux ว่าจะนำแพตช์เข้าสู่เวอร์ชันที่ได้รับการสนับสนุนเมื่อใด

Thomas Di Giacomo ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีและผลิตภัณฑ์ของ SUSE ระบุว่าบริษัทใช้เครื่องมือ AI ในลักษณะคล้ายกัน และทำงานร่วมกับชุมชนโครงการต้นทางเรื่องการเปิดเผยช่องโหว่และการออกแพตช์ เขาอธิบายว่าแนวทางของ SUSE คือการผสานระบบป้องกันหลายชั้นเข้ากับสภาพแวดล้อมรันไทม์ของแอปพลิเคชันที่เสริมความปลอดภัย

วงจรการค้นพบที่เร็วขึ้นส่งผลไกลกว่าเดสก์ท็อป Linux

ตัวเลขจาก Google Threat Intelligence Group ระบุว่า ในเดือนสิงหาคม 2026 มีการเปิดเผยช่องโหว่ 10,740 รายการ เทียบกับ 5,045 รายการในเดือนมกราคม จำนวนช่องโหว่ที่จัดอยู่ในระดับความเสี่ยงสูงเพิ่มจาก 131 เป็น 350 รายการในช่วงเวลาเดียวกัน หรือเพิ่มขึ้นประมาณ 167%

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรกล่าวถึงการค้นหาช่องโหว่โดยใช้ AI ในรายงานประเมินที่เผยแพร่เมื่อวันที่ 3 พฤศจิกายน โดยระบุว่า:

"การเข้าถึงเครื่องมือไซเบอร์ที่ขับเคลื่อนด้วย AI อย่างแพร่หลายแทบจะแน่นอนว่าทำให้การค้นพบช่องโหว่ซีโร่เดย์เพิ่มขึ้นอย่างมีนัยสำคัญ" หน่วยงานระบุ

ช่องโหว่ซีโร่เดย์คือข้อบกพร่องที่ผู้ป้องกันยังไม่มีโอกาสเตรียมแพตช์ล่วงหน้า NCSC ระบุว่าเครื่องมือ AI สำหรับการป้องกันช่วยเร่งการติดตั้งแพตช์ แต่เตือนว่าระบบจำนวนมากยังคงเสี่ยง หากไม่ได้ตั้งค่าเครื่องมือเหล่านั้นอย่างถูกต้องและนำไปใช้อย่างแพร่หลาย องค์กรจำเป็นต้องปรับกระบวนการติดตั้งแพตช์และทดสอบให้ทันกับจังหวะที่เร็วขึ้น

การใช้งาน Linux อย่างแพร่หลายทำให้ปัญหาในการดำเนินงานนี้ส่งผลเป็นวงกว้าง เคอร์เนลรองรับอุปกรณ์ Android โครงสร้างพื้นฐานคลาวด์ และซูเปอร์คอมพิวเตอร์ โครงสร้างพื้นฐานบล็อกเชนก็มีความเสี่ยงเช่นกัน โดยโหนด Ethereum ราวสองในสามใช้ Linux ตามข้อมูลจาก ethernodes.org ที่มีการอ้างถึงในรายงานข่าวเกี่ยวกับผลการค้นพบ

Mudit Gupta ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Polygon Labs ระบุว่าโครงสร้างพื้นฐานแบบกระจายศูนย์ช่วยเพิ่มความยืดหยุ่น:

การกระจายศูนย์ทำให้โครงสร้างพื้นฐานมีความหลากหลายและมีระบบสำรอง ซึ่งช่วยให้คริปโตทนทานต่อข้อบกพร่องเช่นนี้ได้มากกว่าซอฟต์แวร์แบบดั้งเดิม

Caducus นักวิจัยด้านความปลอดภัยก็ระบุว่าโครงสร้างพื้นฐานคริปโตมีความยืดหยุ่นมากขึ้นจากการเผชิญการโจมตีซ้ำหลายครั้ง สำหรับผู้ดูแลระบบแต่ละราย ภารกิจที่เป็นรูปธรรมยังคงเป็นการอัปเดตเครื่องให้มีแพตช์ล่าสุด และจำกัดความเสียหายที่บัญชีซึ่งถูกเจาะอาจก่อขึ้น

OpenAI แนะนำให้ใช้ระบบป้องกันหลายชั้น รวมถึงแซนด์บ็อกซ์และระบบแยกส่วนอย่าง Firecracker และ gVisor บริษัทเตือนอย่างชัดเจนว่า ผู้โจมตีที่มีทรัพยากรพร้อมและมีบัญชีผู้ใช้ทั่วไปบนระบบปฏิบัติการที่ยังขาดแพตช์ซึ่งมีให้ใช้งาน อาจเปลี่ยนสิทธิ์เข้าถึงนั้นให้กลายเป็นการควบคุมระดับ root ได้ การค้นหาข้อบกพร่องได้เร็วขึ้นจะช่วยได้ก็ต่อเมื่อแพตช์ที่ได้ไปถึงระบบเหล่านั้นอย่างรวดเร็ว

ประเด็นสำคัญ

• OpenAI รายงานช่องโหว่ยกระดับสิทธิ์ใน Linux ที่แตกต่างกัน 948 รายการ หลังวิเคราะห์ช่องโหว่ที่ใช้งานได้ 1,169 รายการ และจัดทำแพตช์ที่เสนอ
• แคมเปญเดือนตุลาคมมีค่าใช้จ่ายเป็นเครดิต API 1,213,430 ดอลลาร์ ขั้นตอนตรวจสอบทำให้ช่องโหว่เบื้องต้นเกิดซ้ำได้ 1,724 รายการภายใน 30 ชั่วโมง
• การทดสอบใช้ลินุกซ์ดิสทริบิวชันทั่วไปและเปิดระบบป้องกันมาตรฐานไว้ โดยไม่ได้เปิดเผยชื่อโมเดลและดิสทริบิวชัน
• ยังจำเป็นต้องมีมนุษย์ตรวจสอบเพื่อยืนยันต้นเหตุของช่องโหว่แต่ละรายการและประเมินการแก้ไขที่เสนอ
• เมื่อการวิเคราะห์เสร็จสิ้น ผู้ดูแลระบบได้แก้ไขผลการค้นพบ 61 รายการในโครงการต้นทางแล้ว มีแพตช์ระหว่างจัดเตรียม 43 รายการ และกำลังหารือผลการค้นพบ 299 รายการในที่สาธารณะ
• สิ่งสำคัญเร่งด่วนสำหรับการป้องกันคือการส่งมอบและติดตั้งแพตช์ โดยเฉพาะในระบบที่ใช้ร่วมกัน ซึ่งการเข้าถึงทั่วไปอาจยกระดับเป็นสิทธิ์ผู้ดูแลระบบได้