OpenAI afirma ter encontrado e explorado 948 falhas no kernel Linux em uma única rodada de agentes, por 1,2 milhão de dólares

A OpenAI publicou em 4 de novembro um relatório de pesquisa que pode marcar a segurança do software livre: uma cadeia de agentes autônomos, impulsionada por um modelo de segurança cibernética ainda não lançado, encontrou, comprovou e propôs uma correção para 948 falhas do kernel Linux que permitem a um simples usuário local tornar-se root, ou seja, assumir o controle total da máquina. Tudo isso em uma única rodada, ao custo de 1,21 milhão de dólares em créditos de API.

Uma cadeia em cinco etapas

A OpenAI descreve um protótipo organizado como uma linha de montagem, com uma revisão humana ao final:

• descoberta: agentes “Scout” selecionam as partes do kernel acessíveis a um usuário sem privilégios (5.034 alvos, cerca de 2,8 milhões de linhas, quase 7% do código), e em seguida agentes “Analyst” buscam vulnerabilidades nesses trechos;
• validação: para cada hipótese, um agente escreve um programa de demonstração e o executa em uma máquina virtual isolada até conseguir reproduzir o bug;
• explorabilidade: outros agentes tentam transformá-lo em um ataque real, em uma configuração que mantém as proteções padrão de uma distribuição Linux;
• correção: um patch é desenvolvido para cada vulnerabilidade, acompanhado de uma busca por variantes do mesmo bug;
• revisão humana: pesquisadores de segurança verificam o exploit, a correção e o nível de gravidade antes de reportar a falha aos mantenedores.

Os números da execução de outubro

Iniciada em meados de outubro na versão mais recente do kernel, a cadeia produziu 2.308 hipóteses em doze horas, reproduziu 1.724 (cerca de 75%) em trinta horas e, finalmente, alcançou 948 falhas distintas de escalonamento de privilégios exploradas e 291 vazamentos de informações. Segundo a OpenAI, apenas 3,1% das constatações decorreram de falhas de raciocínio do modelo; a maioria das outras hipóteses não reproduzidas exigia privilégios elevados ou condições difíceis de acionar no tempo limite estabelecido. O custo médio ficou em 1.279 dólares por falha.

A comparação com julho apresenta o dado mais expressivo: utilizando o mesmo método, o GPT-5.6 Sol havia encontrado 166 vulnerabilidades desse tipo por 513.690 dólares. O novo modelo localizou mais de cinco vezes mais falhas inéditas, mesmo com o kernel tendo sido blindado no intervalo entre as duas auditorias. A OpenAI também destaca pelo menos dez técnicas de exploração inéditas, que não detalhou por razões de segurança, além de um incidente instrutivo: durante um teste, 20 exploits em 200 obtiveram privilégios de root por meio de uma outra falha desconhecida, diferente daquela que havia sido atribuída a eles.

O andamento das correções

A OpenAI afirma já ter enviado centenas de relatórios e correções para as falhas críticas, atendendo às recomendações da comunidade do kernel, e estar distribuindo o restante com os parceiros do Patch the Planet, seu programa de proteção ao software livre vinculado ao Daybreak. Ao fim dos dez dias da operação, 61 falhas já haviam sido corrigidas upstream, 43 tinham patches em elaboração e 299 estavam sendo debatidas publicamente. A OpenAI extrai disso uma conclusão direta: para um invasor bem equipado, uma conta sem privilégios em um sistema desatualizado equivale agora, em curto prazo, a um acesso root.

O relatório chega em uma semana movimentada para a empresa nesse segmento, logo após o anúncio de um novo sprint de segurança e recompensas por vulnerabilidades identificadas.

O que ainda não se sabe

• O modelo utilizado: a OpenAI menciona um “futuro modelo de segurança cibernética”, sem revelar nome, data de lançamento ou condições de acesso.
• A verificação independente: a lista de vulnerabilidades e os exploits não foram publicados; os números partem unicamente da OpenAI.
• O ritmo de publicação das correções restantes e a sobrecarga que isso pode gerar para os mantenedores voluntários.