OpenAI encontra 948 falhas de segurança no Linux — e descobre como explorá-las

A OpenAI afirma que seus agentes autônomos de segurança descobriram 948 vulnerabilidades distintas no kernel do Linux, desenvolveram exploits funcionais e elaboraram correções para revisão — tudo por cerca de US$ 1,2 milhão em créditos de API.

“Escolhemos o Linux para estudar quão efetivamente os modelos de fronteira poderiam encontrar vulnerabilidades e demonstrar seu impacto de segurança em uma base de código dessa escala e importância”, disse a OpenAI nos resultados publicados na quarta-feira.

948 falhas, 1.169 exploits funcionais

Os agentes da OpenAI escanearam cerca de 2,8 milhões de linhas de código do kernel, ou aproximadamente 7% do projeto. “Nosso protótipo identificou e analisou 2.308 achados candidatos no kernel do Linux, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 948 exploits de escalada de privilégios locais (LPE) que poderiam permitir que um usuário local sem privilégios obtivesse acesso root”, disse a OpenAI.

Após agrupar os exploits por sua causa subjacente e correção proposta, os pesquisadores contabilizaram 948 falhas distintas.

A execução de outubro custou US$ 1.213.430 em créditos de API, o equivalente a cerca de US$ 1.279 por vulnerabilidade. A OpenAI comparou isso com pagamentos históricos de US$ 20.000 a US$ 70.000 por exploits de escalada de privilégios no Linux em competições de hacking, sugerindo um valor hipotético de US$ 18,9 milhões a US$ 66,3 milhões se os mesmos resultados fossem encontrados manualmente.

Uma campanha anterior do GPT-5.6 Sol encontrou 166 vulnerabilidades únicas de escalada de privilégios em julho por US$ 513.690. Um modelo cibernético mais novo, ainda não lançado, encontrou mais de cinco vezes esse número em outubro, mesmo após o kernel ter passado por meses de correções.

A OpenAI também afirmou que seus agentes usaram pelo menos 10 técnicas de exploração desconhecidas para os pesquisadores e especialistas externos consultados — não apenas truques existentes recuperados de dados de treinamento.

O que acontece quando hackers obtêm as mesmas ferramentas?

Empresas de IA encontrando bugs críticos são apenas mais uma prova de como os sistemas são capazes de realizar pesquisas avançadas de segurança cibernética, alcançando resultados que antes exigiam experiência humana significativa.

Na semana passada, a Anthropic divulgou que uma versão não lançada do Claude havia descoberto e explorado vulnerabilidades graves em softwares amplamente utilizados, incluindo Chrome e Linux. Alguns desses exploits podiam executar código malicioso remotamente com pouca ou nenhuma interação do usuário.

A economia dessa pesquisa já estava mudando antes do anúncio da OpenAI.

Pesquisadores da Vidoc Security reproduziram várias descobertas de vulnerabilidades associadas ao poderoso Mythos AI da Anthropic usando modelos publicamente acessíveis por menos de US$ 30 por arquivo.

Esses testes mostraram que encontrar vulnerabilidades estava se tornando cada vez mais acessível, embora reproduzir uma falha seja diferente de desenvolver um exploit confiável capaz de comprometer um sistema protegido.

O mais recente experimento da OpenAI vai além ao automatizar grande parte desse processo de exploração, criando uma vantagem potencial para defensores que tentam corrigir softwares antes que criminosos possam aproveitar as mesmas fraquezas.

A empresa alertou que atacantes com acesso limitado a um sistema operacional desatualizado podem cada vez mais conseguir escalar seus privilégios com a assistência de IA.

A OpenAI está tentando restringir o acesso aos seus modelos de cibersegurança mais capazes por meio de programas de segurança verificados. Sua iniciativa Daybreak Red fornece a defensores aprovados acesso a ferramentas de IA especializadas para pesquisa de vulnerabilidades, testes de exploração e desenvolvimento de mitigações.