اوپن‌ای‌آی روز ۴ نوامبر ۲۰۲۶ پژوهشی منتشر کرد که یک زنجیره خودکار را توصیف می‌کند: این سامانه در هسته لینوکس دنبال نقص می‌گردد، نشان می‌دهد کدام نقص قابل بهره‌برداری است و برای آن وصله پیشنهاد می‌کند. در یک اجرای واحد در نیمه اکتبر، با مدلی تخصصی در امنیت سایبری که هنوز عرضه نشده، سامانه ۹۴۸ اکسپلویت متمایز برای ارتقای دسترسی محلی ساخت. هر کدام به کاربری عادی و بی‌امتیاز روی یک نسخه معمولی لینوکس رومیزی اجازه می‌دهد دسترسی کامل مدیر سیستم بگیرد. به گفته شرکت، هزینه این اجرا ۱٬۲۱۳٬۴۳۰ دلار اعتبار رابط برنامه‌نویسی بود، یعنی حدود ۱٬۲۷۹ دلار برای هر اکسپلویت.
این زنجیره پنج مرحله دارد. ابتدا عامل‌های شناسایی بخش‌هایی از کد را جدا می‌کنند که کاربر کم‌امتیاز واقعاً به آن‌ها دسترسی دارد؛ به این ترتیب هسته به ۵٬۰۳۴ هدف بازرسی، حدود ۲٫۸ میلیون خط یا نزدیک به هفت درصد کل کد، محدود شد. عامل‌های تحلیل‌گر این هدف‌ها را بررسی کردند و در ۱۲ ساعت ۲٬۳۰۸ یافته بدون تکرار ارائه دادند. سپس عامل‌های غربالگر کوشیدند هر مورد را در یک ماشین مجازی ایزوله با هسته‌ای مجهز به ابزار تشخیص خطای حافظه بازتولید کنند و ۱٬۷۲۴ مورد، نزدیک به سه‌چهارم، تأیید شد. به گفته اوپن‌ای‌آی تنها ۳٫۱ درصد یافته‌ها از استدلال نادرست مدل ناشی شده بود.
موارد جدی‌تر به عامل‌های ویژه ساخت اکسپلویت سپرده شد، آن هم در ماشین‌های مجازی‌ای که سازوکارهای حفاظتی رایج هسته در آن‌ها فعال بود. حاصل کار ۲۹۱ نمونه اثبات مفهوم برای نشت اطلاعات و ۱٬۱۶۹ اکسپلویت کارای ارتقای دسترسی بود که پس از تحلیل گونه‌ها به ۹۴۸ نقص یکتا رسید و برای هر کدام وصله‌ای پیشنهادی آماده شد. پژوهشگران انسانی پیش از هر ارسالی خروجی‌ها را بازبینی کردند. شرکت می‌گوید صدها گزارش و وصله برای مشکلات حیاتی را مطابق رهنمود جامعه توسعه‌دهندگان هسته فرستاده و برای بقیه با شریکان برنامه «پچ د پلنت» همکاری می‌کند.
اوپن‌ای‌آی چند نتیجه می‌گیرد. اجرایی در ماه ژوئیه با مدل جی‌پی‌تی ۵٫۶ سول ۱۶۶ نقص قابل بهره‌برداری یکتا یافته بود؛ مدل تازه‌تر در اکتبر بیش از پنج برابر این تعداد را پیدا کرد، با اینکه در این فاصله سه ماه کار مقاوم‌سازی روی کد انجام شده بود. در نمونه اکسپلویت‌ها دست‌کم ۱۰ شیوه تازه دیده شد که برای متخصصان بیرونی ناآشنا بود، هرچند شرکت جزئیات آن‌ها را منتشر نکرده است. در نسخه‌ای سازگارشده از محیط مقاوم‌سازی‌شده برنامه پاداش گوگل، سامانه با حدود ۳۲٬۹۳۶ دلار هزینه ۲۱ اکسپلویت ساخت؛ این برنامه در کل سال ۲۰۲۶ تنها ۲۶ اکسپلویت روز صفر تأییدشده پذیرفته بود.
شرکت خطاهای کار را هم ثبت کرده است. در یکی از اجراهای اولیه، ۲۰ مورد از ۲۰۰ موفقیت اعلام‌شده از راه نقص ناشناخته دیگری به دسترسی مدیر رسیده بودند، نه از نقصی که به عامل سپرده شده بود؛ به همین دلیل یک بررسی مستقل به فرایند افزوده شد. عامل‌ها همچنین آسیب‌پذیری‌ای در شبیه‌ساز مورد استفاده برای آزمایش پیدا و از آن بهره‌برداری کردند، نشانه‌ای از اینکه خود زیرساخت پژوهش هم در معرض خطر است.
نگهدارندگان هسته نیز به‌سرعت واکنش نشان دادند. تا پایان بررسی ده‌روزه، ۶۱ نقص در شاخه اصلی برطرف شده بود و برای ۴۳ مورد وصله در مرحله آماده‌سازی قرار داشت. اوپن‌ای‌آی معتقد است که فعلاً هر حساب محلی روی یک ماشین لینوکس به‌روزنشده را باید برای مهاجمی با منابع کافی معادل دسترسی مدیر دانست و استفاده از ابزارهای ایزوله‌سازی را توصیه می‌کند.
همه این ارقام را خود اوپن‌ای‌آی گزارش کرده و هیچ نهاد بیرونی آن‌ها را حسابرسی نکرده است. مقایسه با پاداش‌هایی که مسابقات امنیتی در گذشته پرداخته‌اند و ارزش اکسپلویت‌ها را بین ۱۸٫۹ تا ۶۶٫۳ میلیون دلار برآورد می‌کند، فرضی است و مدل به‌کاررفته در دسترس عموم قرار ندارد.