目次

OpenAI は研究投稿 A thousand fewer paths to root を公開した。ページ日付は 2026年11月4日（https://openai.com/index/a-thousand-fewer-paths-to-root/）。同じ話は @OpenAI から X に投稿され、時刻は 2026-11-04T23:13:24.000Z、すなわち 2026-11-05 07:13:24 Asia/Shanghai（https://x.com/OpenAI/status/2118119451401048497）。ブログ日付と X 投稿時刻は並記でき、同一瞬間ではない。

主張は製品スイッチではなく研究規模の信号だ。セキュリティ研究者が、今後公開予定の cyber モデルを核に、脆弱性の発見・動的検証・悪用可能性評価・パッチ生成までを行う自律パイプラインを組んだ、と述べる。OpenAI によれば 2026年10月中旬の一回の実行で、パイプラインは Linux のローカル権限昇格（LPE） 948 件を検証し候補パッチを生成し、API 費用は約 $1.2 million だった。DigIntoAI はパイプラインを実行しておらず、いずれの発見も再現しておらず、パッチも検証していない——以下は研究投稿と公開スレッドの自己報告に従う。

関連記事：OpenAIが次のセキュリティスプリントとバグ報奨金大幅引き上げを発表、Anthropic：未公開Claude研究モデルが実世界の重大脆弱性を発見、METR と Redwood が OpenAI の 7 月 21 日時点までの社内 agent 監視をレッドチーム評価、Cat Wu が OpenAI に加入、Core Products のプロダクト管理を統括。

10月中旬の実行で報告された数字

Findings の中心数字は次のとおり。

項目自己報告の数字
動的に再現1,724 件の脆弱性
情報漏えい PoC291
動作する Linux LPE（variant analysis＋個別パッチで一意）948
端到端の API 費用$1,213,430
LPE あたり概算≈$1,279

発見段階では重複除去後 2,308 件の候補にも触れ、その約 74.7% がその後動的に再現されたとある。中間カウントは候補から検証への流れを示すもので、第二の見出しではない。

対象 VM は株式デスクトップの Linux ディストリビューションであり、意図的に弱めた標的ではない。SMEP、SMAP、KASLR、HARDENED_USERCOPY など標準の防御が有効だった、と OpenAI は書く。脅威モデルは Pwn2Own／TyphoonPWN 系の競技に揃える、という枠組みだ。評価条件の話であり、DigIntoAI や他者が OpenAI の管理された研究環境の外で同じ結果を観測した、という意味ではない。

パイプライン段階（高層のみ）

OpenAI は今後公開予定の cyber モデルを軸に五段階を述べる。

  1. 脆弱性発見 — セキュリティ関連の監査対象を選び候補をスキャンする。
  2. 動的検証 — 隔離環境で再現し実行時の証拠を残す。
  3. 悪用可能性評価 — 情報開示かローカル権限昇格かを見る。
  4. パッチ生成 — メンテナ向けの候補パッチを作る。
  5. 人間による確認 — セキュリティ研究者が先に確認し、その後メンテナへ報告する。

X の続投稿（https://x.com/OpenAI/status/2118119454681006460）も同じ弧を繰り返す。セキュリティ関連コードを見つけ、スキャンし、隔離環境で再現し、悪用できるかを試し、候補パッチを生成し、人間の研究者が確認してから報告・修正提案する。OpenAI は安全上の理由で新手法の完全な技術詳細を省略しており、DigIntoAI もプロセス層にとどめる。

費用と仮説的な報奨金ものさし

スレッドと投稿の双方が、一回の実行の API 費用を $1,213,430、LPE あたり約 $1,279 と釘付けにする。OpenAI はさらに歴史的な Pwn2Own／TyphoonPWN の報奨金レートを 948 件に当てはめ、仮説的な評価額 $18.9M–$66.3M（パイプライン費用の約 16×–55×）を示す。DigIntoAI はこの幅を OpenAI 原文の例示／仮説として記録する——既払額でも、DigIntoAI の見積でも、実際の支給証明でもない。

投稿には Scout／Analyst／検証／スクリーニング／悪用評価などの段階費用もある。総額と LPE あたり平均だけを残す。

新手法——「少なくとも10種」という数え方だけ

OpenAI は、エージェントが OpenAI の知る限り、また抽出サンプルを見た第三者専門家にとっても新しい Linux 悪用手法を少なくとも10種発見・使用した、と述べる。研究投稿は安全上の理由で完全な技術詳細を省略する、と明記する。DigIntoAI は ≥10 という数えと「専門家にも新しい」という自己報告だけを記す。

メンテナと Patch the Planet

目標線は防御側だ。攻撃者より先に見つけ直し、直す。X の末投稿（https://x.com/OpenAI/status/2118119463161905362）は、Linux メンテナと Patch the Planet パートナーと報告・パッチを進めているとし、研究投稿へリンクする。投稿はより広い Daybreak／Patch the Planet の文脈にも置き、コミュニティの助言に沿い数百件の重要報告・パッチを既に送り、残りはパートナーと段階的に進める、と書く。

スキャン約 10日のあいだ、OpenAI は他の LPE についてもコミュニティの動きを観察した——上流で既に直されたもの 61、staging があるもの 43、公開議論中 299。メンテナコミュニティが動いている証拠であり、パイプラインの 948 LPE がすべて上流に取り込まれた、という意味ではない。

対照として、7月下旬の GPT‑5.6 Sol は一意の LPE 166 件・約 $513,690；10月中旬の新しい cyber モデルは 948／$1,213,430——間に hardening があっても新規 LPE は 5倍超、とある。kernelCTF 適応環境の脚注（LPE 21／情報漏えい PoC 25／約 $32,936）もある。いずれも公開製品の掲載や価格表の変更ではない。

あわせて成立すること：

  • 未修正のまま大規模に実地で悪用されている、という実況報道ではない。
  • 今後公開予定の cyber モデルの一般公開、モデルカード、ChatGPT の機能スイッチ、API 価格改定ではない。

フォローアップ：Tibo の cyber チーム発言

同じ朝の少し後、2026-11-05 09:02:03 Asia/Shanghai（2026-11-05T01:02:03Z）、Tibo（@thsottiaux）は @OpenAI の Paths to root 根投稿を引用し、OpenAI が world class cyber team を組んだと述べ、今後の weeks and months でその仕事をもっと共有できるのを楽しみにしている、と書いた（https://x.com/thsottiaux/status/2118146794362405231）。約10秒後の返信は、関連の採用関心を @clintgibler に向けている（https://x.com/thsottiaux/status/2118146834325733453）。DigIntoAI はこの両投稿を公開の自己報告として扱い、編成・人数・報告線・製品の公開カレンダーは検証していない。

DigIntoAI の状態

DigIntoAI はパイプラインを実行しておらず、1,724／291／948 のいずれも再現しておらず、候補パッチを検証しておらず、メンテナにも連絡していない。一次情報は 11月4日の研究投稿と、07:13:24 Asia/Shanghai から始まる @OpenAI スレッドのままである。

要点

  1. 何か。 自律サイバーの発見→検証→悪用可能性→パッチのパイプライン；10月中旬に Linux LPE 948 件＋候補パッチと自己報告。
  2. 誰が。 OpenAI セキュリティ研究；公開スレッドは @OpenAI。
  3. いつ。 研究投稿のページ日付 2026年11月4日；X 根投稿 2026-11-05 07:13:24 Asia/Shanghai（2026-11-04T23:13:24Z）。
  4. 数字（自己報告）。 動的再現 1,724；情報漏えい PoC 291；動作する LPE 948。
  5. 費用（自己報告）。 API $1,213,430；約 $1,279／LPE。
  6. 対象。 標準防御付きの株式デスクトップ Linux（投稿は SMEP／SMAP／KASLR／HARDENED_USERCOPY を名指し）。
  7. 新手法。 ≥10 種。詳細は OpenAI が省略。
  8. プロセス。 人間の確認後にメンテナへ報告；Linux メンテナ＋Patch the Planet。
  9. 公開／価格。 cyber モデルの一般公開や価格改定ではなく、未修正の大規模実地悪用の実況でもない。
  10. 実地。 DigIntoAI はパイプラインも個々の発見も未検証。
  11. フォローアップ。 09:02:03 Asia/Shanghai、Tibo（@thsottiaux）が Paths 投稿を引用し、world-class cyber team を組んだと述べ、数週間〜数か月でさらに共有するとした；同スレッドで @clintgibler を案内（自己報告；DigIntoAI は名簿未検証）。

まとめ

OpenAI の 2026年11月4日 研究投稿と、2026-11-05 朝（Asia/Shanghai）の X スレッドは、今後公開予定（まだ一般公開ではない）の cyber モデルを核にした 10月中旬の自律サイバーパイプラインを述べ、株式デスクトップ Linux 上で動作するローカル権限昇格 948 件、情報漏えい PoC 291 件、動的再現 1,724 件、API 約 $1,213,430 と自己報告する。人間の確認後に報告し、メンテナと Patch the Planet の作業は続く。同じ朝の少し後、Tibo（@thsottiaux）は world-class cyber team を組んだと公開し、数週間〜数か月でさらに共有すると述べ、同スレッドで @clintgibler を案内した。DigIntoAI はその実行を再現していない——上記の数字は OpenAI の研究投稿と公開ポストに従う。