अरे भाई सुनो, मार्केट में एकदम गदर मच गया है। OpenAI के AI एजेंटों ने Linux कर्नल में 948 ऐसी खामियाँ खोज निकाली हैं, जिनसे एक आम यूज़र सीधे रूट यानी पूरे सिस्टम का मालिक बन सकता है। और सबसे हैरान करने वाली बात — हर खामी के साथ AI ने काम करता हुआ एक्सप्लॉइट और उसका पैच भी तैयार कर दिया। कुल खर्च आया सिर्फ 1,213,430 डॉलर, यानी हर खामी पर करीब 1,279 डॉलर। सीधी बात नो बकवास, साइबर सिक्योरिटी की दुनिया में ये एक बड़ा मोड़ है।
OpenAI ने 4 नवंबर 2026 को अपनी रिसर्च रिपोर्ट “A thousand fewer paths to root” में ये नतीजे जारी किए। अक्टूबर 2026 के मध्य में चला ये एकल रन दुनिया के सबसे अहम ओपन-सोर्स सॉफ्टवेयर, Linux कर्नल, पर हुआ — वही कर्नल जो Android फोन, क्लाउड सर्वर और सुपरकंप्यूटर चलाता है। चलिए, पूरी कहानी सिलसिलेवार समझते हैं।
क्या हुआ? OpenAI ने क्या खोजा
OpenAI की Cyber टीम ने एक ऑटोनॉमस AI पाइपलाइन बनाई है, जो खामियाँ खोजने से लेकर उनका एक्सप्लॉइट बनाने और पैच तैयार करने तक का पूरा काम खुद करती है। इंसानी रिसर्चर सिर्फ आखिर में आउटपुट की समीक्षा करते हैं। पाइपलाइन को Linux कर्नल के लेटेस्ट मास्टर ब्रांच पर चलाया गया, और नतीजे चौंकाने वाले रहे।
स्काउट एजेंटों ने पहले 5,034 ऑडिट टारगेट चुने, जो करीब 28 लाख लाइन कोड यानी पूरे कर्नल का लगभग 7 प्रतिशत हिस्सा है। कर्नल में कुल 4 करोड़ से ज्यादा लाइन कोड हैं। एनालिस्ट एजेंटों ने सिर्फ 12 घंटों में 2,308 संभावित खामियाँ निकालीं। फिर ट्रायज एजेंट ने हर एक को आइसोलेटेड वर्चुअल मशीन में KASAN वाले कर्नल पर चलाकर परखा — 1,724 खामियाँ यानी करीब 74.7 प्रतिशत, 30 घंटों के अंदर सच साबित हुईं।
इसके बाद एक्सप्लॉइट बनाने वाले एजेंटों ने 1,169 काम करते हुए लोकल प्रिविलेज एस्केलेशन एक्सप्लॉइट और 291 इन्फॉर्मेशन लीक के प्रूफ-ऑफ-कॉन्सेप्ट तैयार किए। वेरिएंट एनालिसिस से ये 948 अलग-अलग खामियों में सिमटे, और हर एक के लिए एक अलग कैंडिडेट पैच भी बना। ध्यान दीजिए — ये 948 पैच अभी मेंटेनरों की समीक्षा के लिए भेजे गए उम्मीदवार हैं, कर्नल में मर्ज हुए फिक्स नहीं।
AI पाइपलाइन के 5 चरण — पूरा काम कैसे हुआ
OpenAI की पाइपलाइन पांच चरणों में काम करती है, जिसके केंद्र में कंपनी का एक आगामी साइबर मॉडल है। इसका नाम अभी जारी नहीं किया गया है।
- खामी की खोज: स्काउट एजेंट कोडबेस में वो हिस्से चुनते हैं, जहाँ तक कम अधिकार वाला यूज़र पहुँच सकता है। एनालिस्ट एजेंट फिर उन हिस्सों को पढ़कर संभावित खामियाँ निकालते हैं।
- डायनेमिक वैलिडेशन: ट्रायज एजेंट हर उम्मीदवार खामी का प्रूफ-ऑफ-कॉन्सेप्ट बनाकर आइसोलेटेड VM में चलाता है और देखता है कि खामी सच में दोहराई जा सकती है या नहीं।
- एक्सप्लॉइटेबिलिटी का आकलन: स्क्रीनिंग एजेंट तय करता है कि कौन सी खामी जानकारी लीक कर सकती है और कौन सी रूट एक्सेस दिला सकती है।
- पैच बनाना: हर सही साबित खामी के लिए AI एक कैंडिडेट पैच तैयार करता है, जिसे स्टैटिक चेक और वेरिएंट एनालिसिस से सुधारा जाता है।
- मानव समीक्षा: इंसानी सिक्योरिटी रिसर्चर एक्सप्लॉइट, पैच और गंभीरता की जाँच करते हैं, फिर रिपोर्ट और पैच मेंटेनरों को भेजे जाते हैं।
एक और दिलचस्प बात — टेस्ट मशीनों पर कोई कमजोर सेटअप नहीं था। उन पर स्टॉक डेस्कटॉप ऑपरेटिंग सिस्टम चल रहा था, जिसमें SMEP, SMAP, KASLR और HARDENED_USERCOPY जैसे सभी स्टैंडर्ड सुरक्षा उपाय चालू थे। यानी AI ने पूरी तरह सुरक्षित माहौल में ये खामियाँ तोड़ीं।
आंकड़ों की पूरी तस्वीर
| पैमाना | आंकड़ा |
|---|---|
| ऑडिट टारगेट (स्काउट चरण) | 5,034 — करीब 28 लाख लाइन कोड, कर्नल का लगभग 7% |
| संभावित खामियाँ (12 घंटे में) | 2,308 |
| दोहराकर साबित खामियाँ (30 घंटे में) | 1,724 — करीब 74.7% |
| काम करते LPE एक्सप्लॉइट | 1,169 |
| इन्फॉर्मेशन लीक प्रूफ-ऑफ-कॉन्सेप्ट | 291 |
| अलग-अलग LPE खामियाँ (पैच सहित) | 948 |
| कुल API खर्च | $1,213,430 |
| हर खामी की औसत लागत | लगभग $1,279 |
| हर सफल एक्सप्लॉइट की औसत लागत | लगभग $359 |
| एक्सप्लॉइटेशन चरण का खर्च | $775,929 — कुल खर्च का सबसे बड़ा हिस्सा |
जुलाई बनाम अक्टूबर — मॉडल जितना ताकतवर, नतीजा उतना बड़ा
यही पाइपलाइन जुलाई 2026 के अंत में GPT-5.6 Sol के साथ चलाई गई थी, तब 166 अलग-अलग LPE खामियाँ मिली थीं और कुल खर्च 513,690 डॉलर आया था। अक्टूबर में नया साइबर मॉडल चलाया गया, तो तीन महीने की अतिरिक्त कर्नल हार्डनिंग के बावजूद नतीजा पांच गुना से ज्यादा निकला — 948 खामियाँ। OpenAI का कहना है कि जून 2026 में Patch the Planet की शुरुआत के समय GPT-5.5 Cyber ने सिर्फ 24 LPE एक्सप्लॉइट बनाए थे। यानी मॉडल की हर नई पीढ़ी के साथ खामी खोजने की रफ्तार कई गुना बढ़ रही है।
| रन | मॉडल | मिली LPE खामियाँ | कुल खर्च |
|---|---|---|---|
| जून 2026 | GPT-5.5 Cyber | 24 | घोषित नहीं |
| जुलाई 2026 के अंत | GPT-5.6 Sol | 166 | $513,690 |
| अक्टूबर 2026 के मध्य | आगामी साइबर मॉडल | 948 | $1,213,430 |
मेंटेनर कितनी तेज़ी से पैच कर रहे हैं
स्कैन खत्म होने के 10 दिनों के अंदर ही Linux मेंटेनरों ने 61 खामियों को अपस्ट्रीम पैच कर दिया था, 43 पर स्टेजिंग पैच तैयार थे, और 299 पर सार्वजनिक चर्चा चल रही थी। OpenAI ने सैकड़ों रिपोर्ट और पैच मेंटेनरों को भेज दिए हैं, और बाकी धीरे-धीरे Patch the Planet के साझेदारों के साथ भेजे जा रहे हैं। OpenAI का कहना है कि इस तेज़ पैचिंग चक्र को देखते हुए यूज़रों और कंपनियों को अपना सॉफ्टवेयर हमेशा अपडेट रखना चाहिए।
एक और चौंकाने वाला खुलासा — एजेंटों ने नमूने के तौर पर जाँचे गए 166 एक्सप्लॉइट में 10 बिल्कुल नई एक्सप्लॉइट तकनीकें इस्तेमाल कीं, जो थर्ड-पार्टी कर्नल एक्सपर्ट्स के लिए भी नई थीं। सुरक्षा कारणों से इन तकनीकों का पूरा ब्योरा रिपोर्ट में नहीं दिया गया है। और हाँ, शुरुआती रन में एक गलती भी पकड़ी गई — 200 में से 20 एक्सप्लॉइट ने गलत खामी से रूट हासिल किया था, जिसे इंसानी समीक्षा ने पकड़ लिया। इसके बाद पाइपलाइन में स्वतंत्र जाँच जोड़ी गई।
पैसों का गणित — बाउंटी से तुलना
OpenAI ने अपने खर्च की तुलना पुराने बग बाउंटी इनामों से की है। Pwn2Own और TyphoonPWN जैसी प्रतियोगिताओं में Linux कर्नल LPE एक्सप्लॉइट के लिए ऐतिहासिक तौर पर 20,000 से 70,000 डॉलर तक के इनाम मिलते रहे हैं। इस हिसाब से 948 एक्सप्लॉइट का काल्पनिक मूल्य 18.9 मिलियन से 66.3 मिलियन डॉलर यानी लागत का 16 से 55 गुना बनता है। साफ कर दें — ये कंपनी का अपना अनुमान है, असली बाउंटी भुगतान नहीं।
Google के kernelCTF प्रोग्राम पर भी पाइपलाइन आज़माई गई, जहाँ कड़ा कर्नल और छोटा अटैक सरफेस था। वहाँ 112 घंटों में 21 LPE एक्सप्लॉइट और 25 इन्फॉर्मेशन लीक प्रूफ-ऑफ-कॉन्सेप्ट मिले, कुल खर्च करीब 32,936 डॉलर। अगर वे 21 खामियाँ स्वीकार हो जातीं, तो करीब 1.5 मिलियन डॉलर का बाउंटी बनता — लागत का लगभग 45 गुना।
आम जनता और भारतीय युवाओं के लिए क्यों है खास?
अगर आप सोच रहे हैं कि Linux कर्नल की खामियों से आम आदमी का क्या लेना-देना, तो सुनिए — आपका Android फोन Linux कर्नल पर ही चलता है, और भारत के करोड़ों सर्वर, UPI और बैंकिंग सिस्टम भी Linux पर ही टिके हैं। ये खामियाँ लोकल हैं, यानी हमलावर को पहले मशीन पर किसी तरह की पहुँच चाहिए, लेकिन OpenAI की चेतावनी साफ है — पैच न किए गए सिस्टम पर कम अधिकार वाला अकाउंट भी ताकतवर हमलावर के लिए रूट के बराबर मानना चाहिए।
भारतीय युवाओं के लिए ये खबर एक सुनहरा मौका है। साइबर सिक्योरिटी में करियर बनाने वालों के लिए AI-संचालित वल्नरेबिलिटी रिसर्च सबसे तेज़ी से बढ़ता हुआ क्षेत्र है। बग बाउंटी, सिक्योरिटी रिसर्च और AI सेफ्टी — तीनों का संगम यहीं है। जो युवा आज Linux कर्नल, C प्रोग्रामिंग और AI एजेंट्स सीख रहे हैं, वे आने वाले समय में इसी खेल के खिलाड़ी होंगे। और हाँ, अपने फोन, लैपटॉप और सर्वर को अपडेट रखना अब कोई विकल्प नहीं, बल्कि पहली ज़रूरत है — पैच आते ही लगाइए, देर मत कीजिए।
क्या-क्या अभी साफ नहीं है
ईमानदारी से कुछ बातें साफ कर दें। पहला — ये सभी आंकड़े OpenAI के अपने हैं, किसी स्वतंत्र संस्था ने अभी इनकी पुष्टि नहीं की है। दूसरा — पाइपलाइन के पीछे जो साइबर मॉडल है, उसका नाम, कीमत या रिलीज़ तारीख घोषित नहीं हुई है। तीसरा — 948 पैच अभी उम्मीदवार हैं, कर्नल में मर्ज हुए फिक्स नहीं; असली सुरक्षा तभी मिलेगी जब मेंटेनर उन्हें स्वीकार करके रिलीज़ करेंगे। चौथा — बाउंटी वाला 18.9 से 66.3 मिलियन डॉलर का आंकड़ा काल्पनिक तुलना है, असली भुगतान नहीं। और पाँचवाँ — एक्सप्लॉइट का तकनीकी ब्योरा सुरक्षा कारणों से जारी नहीं किया गया है, ताकि गलत हाथों में न पड़े।
निष्कर्ष
OpenAI की इस रिसर्च ने एक बात शीशे की तरह साफ कर दी है — AI अब सिर्फ चैटबॉट नहीं रहा, वो पूरी सिक्योरिटी टीम की तरह काम कर सकता है। 948 रूट खामियाँ, हर एक पर एक्सप्लॉइट और पैच, और कुल खर्च सिर्फ 1.2 मिलियन डॉलर — ये आंकड़े बताते हैं कि खामियाँ खोजना सस्ता और तेज़ होता जा रहा है। अच्छी खबर ये है कि यही ताकत रक्षकों के हाथ में भी है। OpenAI अब Patch the Planet के तहत इस रिसर्च को दूसरे अहम ओपन-सोर्स प्रोजेक्ट्स तक ले जाने की योजना बना रहा है। आखिर में एक ही सलाह — अपना सिस्टम अपडेट रखिए, क्योंकि AI की रफ्तार से खामियाँ खोजी जा रही हैं, और पैच लगाना ही सबसे बड़ा बचाव है।
पिछला लेख पढ़ें: Flip the Switch हैकाथॉन: $10,000 जीतें, 7 नवंबर तक मौका!
आधिकारिक स्रोत: OpenAI — “A thousand fewer paths to root” (4 नवंबर 2026)
