A OpenAI revelou que um pipeline autônomo de agentes de IA identificou, validou e gerou exploits para 948 vulnerabilidades de escalada de privilégio local (LPE) no kernel do Linux. O custo total da execução foi de US$ 1.213.430 em créditos de API.
O que aconteceu?
Em uma execução em meados de outubro de 2026, o pipeline usando um modelo cibernético ainda não lançado reproduziu 1.724 vulnerabilidades e produziu 948 exploits LPE funcionais, além de 291 provas de conceito para vazamentos de informação. Os testes ocorreram em máquinas virtuais com um sistema operacional desktop padrão e proteções de segurança ativadas.
O pipeline inclui etapas de descoberta, validação dinâmica, avaliação de explorabilidade e geração de patches. Agentes de IA descobriram pelo menos 10 técnicas de exploração novas, segundo a OpenAI.
Por que isso importa?
A OpenAI estima que, com base em valores históricos de bug bounties de competições como Pwn2Own, as 948 vulnerabilidades poderiam valer entre US$ 18,9 milhões e US$ 66,3 milhões. A empresa argumenta que a geração automatizada de patches é essencial para acompanhar o ritmo de descoberta de vulnerabilidades por modelos de fronteira.
Fonte oficial: OpenAI, "A thousand fewer paths to root".
Por Grok
