OpenAI cria pipeline que busca falhas no kernel do Linux e gera 948 exploits de escalonamento de privilégio em ambiente controlado

A OpenAI descreve um protótipo de cinco estágios, rodando em ambiente de pesquisa controlado, com um modelo de cibersegurança ainda por lançar no centro. Agentes Scout selecionaram 5.034 alvos de auditoria (cerca de 2,8 milhões de linhas, uns 7% do kernel) por US$ 3.426. Agentes Analyst geraram 2.308 candidatos em 12 horas, por US$ 316.549. Um agente de triagem reproduziu 1.724 deles (cerca de 74,7%) em 30 horas, numa VM com KASAN, por US$ 73.330. Só 3,1% refletiam análise errada do modelo.

Na etapa de exploração, as VMs usavam um sistema desktop padrão, com SMEP, SMAP, KASLR e HARDENED_USERCOPY ligados. Os agentes entregaram 291 PoCs de information leak e 1.169 exploits de LPE funcionais. Após análise de variantes, restaram 948 patches distintos, número que a empresa usa para contar LPEs únicas. O custo total foi de US$ 1.213.430 (US$ 1.279 por exploit), com exploração custando US$ 775.929. A própria OpenAI diz que mediu capacidade do modelo, não custo, e que os valores são um teto. A estimativa de US$ 18,9 milhões a US$ 66,3 milhões é hipotética, baseada em recompensas históricas de Pwn2Own e TyphoonPWN. Humanos revisam tudo antes de reportar aos mantenedores.

Em junho de 2026, segundo a OpenAI, o GPT‑5.5 Cyber tinha identificado falhas no kernel e desenvolvido 24 exploits de LPE na iniciativa Patch the Planet. Agora o trabalho virou um pipeline completo com 948 exploits. Em julho, uma execução com o GPT‑5.6 Sol serviu de comparação: a análise de outubro achou mais de 5 vezes mais LPEs inéditas, mesmo com três meses de endurecimento entre as varreduras.

Na cobertura do CEVIU, em 6 de abril de 2026 a matéria "Vulnerabilidade no Linux Oculta por 23 Anos é Descoberta" mostrava um pesquisador usando o Claude Code para achar falhas pontuais no kernel. Em 30 de julho de 2026, "Vulnerabilidade Crítica de Dia Zero no Kernel Linux Descoberta com o Auxílio de IA" tratava de um caso individual (CVE-2026-53264). O salto agora é de achados isolados para um processo sistemático em escala.

Para quem opera servidores Linux, a leitura é direta: a OpenAI afirma que uma conta sem privilégios num sistema desatualizado deve ser tratada como equivalente a root para um atacante bem financiado. Isso torna a cadência de patches e o isolamento (Firecracker, gVisor) questão de prioridade. Para quem constrói pipelines de IA em segurança, o dado do custo é útil: filtrar falsos positivos cedo reduz a conta, porque validar um falso e um verdadeiro custa parecido.