OpenAI afirma que o pipeline de um próximo modelo de cibersegurança produziu 948 exploits de escalonamento de privilégios no kernel do Linux

A OpenAI descreve um pipeline autônomo que encontra, reproduz, explora e corrige vulnerabilidades no kernel do Linux, executado com um próximo modelo de cibersegurança que ainda não foi lançado. Em uma execução em meados de outubro contra uma distribuição Linux de desktop padrão, a OpenAI afirma que o pipeline analisou 2.308 possíveis descobertas, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 291 provas de conceito de vazamento de informações e 948 exploits funcionais de escalonamento local de privilégios (LPE), que permitem que um usuário local sem privilégios obtenha acesso root. Pesquisadores humanos revisaram os resultados antes de comunicá-los aos mantenedores, junto com patches candidatos.

A OpenAI estima o custo da execução em US$ 1.213.430 em créditos de API, ou US$ 1.279 por exploit LPE, e a considera um limite superior. Em um ambiente kernelCTF adaptado, com uma superfície de ataque reduzida, a empresa diz que o pipeline encontrou 21 exploits LPE por cerca de US$ 32.936. Também afirma que os agentes usaram pelo menos 10 técnicas novas de exploração do Linux e que o novo modelo encontrou mais de cinco vezes mais LPEs inéditas do que uma execução com GPT-5.6 Sol em julho.

A OpenAI afirma que mais de 100 dos LPEs do Linux foram corrigidos ou receberam patches em preparação de outros colaboradores em até 10 dias, enquanto cerca de 300 outros estão sendo discutidos publicamente. A empresa recomenda que uma conta de baixo privilégio em um sistema sem patches seja tratada como equivalente ao acesso root diante de um invasor com bons recursos, e recomenda o uso de sandbox, como Firecracker e gVisor. Os números e as conclusões são da própria OpenAI.