AI našla v jádru Linuxu 948 cest k rootu. Co z toho plyne pro české firmy

Ještě před pár lety by jedna funkční zranitelnost v jádru Linuxu, přes kterou se běžný uživatel stane správcem (rootem), stála bezpečnostního výzkumníka týdny práce. OpenAI 4. 11. 2026 popsalo systém, který jich během jednoho běhu v polovině října našel a ověřil 948. Za každou napsal funkční exploit i návrh opravy. Celý běh stál podle firmy 1 213 430 dolarů v API kreditech, tedy zhruba 26,2 milionu korun (orientačně podle kurzu ČNB).

Pro firmy, které provozují servery, cloud, vývojové prostředí nebo sdílený hosting, je důležitější než samotné číslo jedna věta ze závěru zprávy: účet s nízkými právy na systému, který nemá nejnovější záplaty, je podle OpenAI pro dobře vybaveného útočníka prakticky totéž jako přístup správce.

Co přesně OpenAI udělalo

Výzkumný tým zapojil do pětistupňového řetězce AI agentů zatím nepojmenovaný „připravovaný kybernetický model“:

1. Výběr cílů. Agenti prošli zdrojový kód jádra (přes 40 milionů řádků) a vybrali 5 034 míst dosažitelných běžným uživatelem – asi 2,8 milionu řádků, zhruba 7 % kódu. Tento krok stál 3 426 dolarů.
2. Hledání chyb. Za 12 hodin vzniklo 2 308 kandidátů na zranitelnost (316 549 dolarů).
3. Ověření. Agenti se každého kandidáta pokusili vyvolat v izolovaném virtuálním stroji. Za 30 hodin se to podařilo u 1 724 z nich, tedy asi tří čtvrtin. Jen 3,1 % kandidátů vycházelo z chybné analýzy modelu.
4. Zneužitelnost. Systém vytvořil 291 ukázek úniku informací a 1 169 funkčních exploitů, které běžnému uživateli dají práva roota. Po sloučení variant zbylo 948 unikátních zranitelností. Testovací stroje měly zapnuté běžné ochrany standardní distribuce (KASLR, SMEP, SMAP a další). Úspěšný exploit stál v průměru 359 dolarů.
5. Oprava a kontrola lidmi. Ke každé chybě vznikl návrh záplaty. Výsledky před nahlášením správcům jádra kontrolovali bezpečnostní výzkumníci.

V průměru tak jedna nalezená a zneužitá zranitelnost vyšla na 1 279 dolarů, zhruba 27 600 korun. Pro srovnání: soutěže Pwn2Own a TyphoonPWN podle OpenAI v minulosti vyplácely za podobný exploit 20 000, respektive 70 000 dolarů.

Rychlost vývoje modelů

V červenci stejný postup s modelem GPT-5.6 Sol našel 166 unikátních zranitelností za 513 690 dolarů. Říjnový běh s novějším modelem jich našel víc než pětkrát tolik – a to v kódu, který mezitím tři měsíce dál opravovali. OpenAI z toho vyvozuje, že kód, který už jednou prošel kontrolou, je potřeba skenovat znovu s každou novou generací modelů.

Kde jsou limity

Zpráva je působivá, ale k přesnému čtení patří několik výhrad:

• Jde o lokální zranitelnosti. Útočník už musí mít v systému nějaký účet nebo spustitelný kód. Nejde o díry, přes které by se kdokoli dostal do serveru z internetu.
• Návrh záplaty ještě není oprava. Po deseti dnech bylo podle OpenAI 61 chyb opravených v hlavní větvi jádra, u 43 existovala připravená záplata a 299 se veřejně řešilo. Než se opravy dostanou do distribucí a na vaše servery, uplyne další čas.
• Agenti dělají chyby. V jednom z prvních běhů ohlásil systém 200 úspěšných exploitů. Lidská kontrola zjistila, že 20 z nich získalo práva roota přes úplně jinou, dosud neznámou zranitelnost, než jakou měly zneužít. OpenAI proto doplnilo nezávislou kontrolu.
• Model není veřejný. OpenAI ho popisuje jen jako připravovaný a 10 nových technik zneužití, které agenti použili, z bezpečnostních důvodů nezveřejnilo.
• Čísla jsou z jediného zdroje. Všechny údaje pocházejí od OpenAI. Nezávislé ověření výsledků jsme zatím nenašli.

Co to znamená pro české firmy

Stejné schopnosti, jaké OpenAI používá k obraně, se časem dostanou i k útočníkům. Firma sama o sobě tisíce chyb v jádru hledat nebude. Může ale zkrátit dobu, po kterou je zranitelná. Praktický seznam:

1. Záplatujte jádro rychleji. U serverů s Linuxem počítejte s tím, že bezpečnostních aktualizací jádra bude přibývat. Nastavte pravidelný restart po aktualizaci, nebo používejte live patching, pokud ho vaše distribuce nabízí.
2. Každý lokální účet berte jako potenciálního správce. Týká se to hlavně sdíleného hostingu, CI runnerů, které spouštějí cizí kód, kontejnerů na společném hostiteli a účtů pro dodavatele.
3. Oddělujte, co jde. OpenAI výslovně doporučuje izolaci pomocí sandboxů a technologií jako Firecracker nebo gVisor. Kontejner sdílí jádro s hostitelem, virtuální stroj ne.
4. Mějte přehled o systémech. Bez seznamu serverů, verzí jádra a toho, kdo k nim má přístup, se záplatovat rychle nedá.
5. Kontrolujte i výstupy vlastních AI agentů. Případ s „cizí“ zranitelností ukazuje, že ověřit je potřeba nejen výsledek, ale i cestu k němu. Platí to pro jakéhokoli agenta, kterému ve firmě svěříte přístup k systémům.

NIS2: termíny se blíží právě teď

Od 1. 11. 2025 platí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, který do českého práva převádí evropskou směrnici NIS2. Podle NÚKIB se do února 2026 ohlásilo přes 4 800 organizací. Po doručení rozhodnutí o zápisu mají organizace podle průvodce NÚKIB jeden rok na zavedení bezpečnostních opatření a hlášení incidentů. U firem zapsaných koncem roku 2025 tak lhůta končí zhruba v listopadu a prosinci 2026.

Pravidelné záplatování a řízení zranitelností k bezpečnostním opatřením neodmyslitelně patří. Zpráva OpenAI je dobrý argument, proč je neodkládat na poslední chvíli. Za porušení povinností hrozí podle zákona u nejzávažnějších přestupků pokuta až 250 milionů korun nebo 2 % čistého celosvětového ročního obratu, podle toho, co je vyšší. Jestli se zákon týká i vaší firmy, ověříte v kalkulačce na portálu NÚKIB.

Shrnutí

Zpráva OpenAI potvrzuje trend, který bezpečnostní komunita sleduje delší dobu: AI zlevňuje hledání zranitelností řádově. Pro obránce je to dobrá zpráva – chyby se najdou a opraví dřív. Pro firmy, které záplatují jednou za čtvrt roku, je to varování. Okno mezi zveřejněním chyby a jejím zneužitím se bude zkracovat a lokální přístup k neaktualizovanému serveru přestává být bezpečný.