ChatGPT Recria Exploit de Kernel do Windows 11 em Tempo Recorde

A BruCON 2026 presenciou um marco alarmante para a cibersegurança: pesquisadores da ITRES Labs, com o auxílio do ChatGPT, replicaram em aproximadamente 24 horas técnicas avançadas de exploração de kernel do Windows 11. O experimento, que se baseou em informações apresentadas por Juan Sacco, demonstrou a capacidade da IA em transformar dados parciais, como slides de apresentação, um binário obsoleto e projetos públicos, em exploits funcionais para os métodos Native SSDT e Shadow SSDT.

A reprodução foi bem-sucedida, permitindo o alcance do nível SYSTEM e contornando proteções robustas como VBS, HVCI e kernel shadow stacks. Apesar do ChatGPT ter acelerado significativamente o processo de entendimento e codificação inicial, o modelo encontrou dificuldades e recusas em pontos críticos da integração final, exigindo intervenção manual para completar o acesso SYSTEM, especialmente com o Shadow SSDT. Isso mostra que a IA é uma ferramenta potente, mas a expertise humana ainda é indispensável para refinar e finalizar ataques complexos.

A cobertura anterior do CEVIU já mostrava a IA como uma força disruptiva na cibersegurança. Em fevereiro de 2026, noticiamos como a IA pôde auxiliar intrusões em nuvem, acelerando o acesso administrativo, e em abril de 2026, como modelos de IA podiam assumir controle completo de redes. Agora, o cenário é mais complexo: a IA não apenas auxilia ou descobre vulnerabilidades, como visto na detecção de falhas em React e Node.js também em fevereiro de 2026, mas também atua como catalisadora na reprodução e operacionalização de exploits de kernel de alta complexidade. Esta capacidade de recriar exploits que contornam defesas modernas do Windows 11 em pouquíssimo tempo é um salto significativo, confrontando diretamente a iniciativa do próprio Windows de acelerar sua segurança com IA, conforme reportado em julho de 2026.

A habilidade de uma IA replicar técnicas de exploração de kernel do Windows 11 em tempo recorde representa uma mudança de paradigma na velocidade da corrida armamentista digital. Isso diminui drasticamente o tempo necessário para transformar a divulgação de uma vulnerabilidade em um exploit funcional, reduzindo a janela de defesa para empresas e governos. Além disso, democratiza o acesso a técnicas de exploração avançadas, antes restritas a especialistas de alto nível, o que eleva a barra para as equipes de segurança e acelera o ciclo de vida das ameaças.