OpenAI utiliza modelo de inteligência artificial para identificar vulnerabilidades no kernel do Linux
7 de novembro de 2026 · 2 min de leitura
Também publicado em English
A OpenAI anunciou que utilizou um modelo de inteligência artificial voltado para a cibersegurança, atualmente em desenvolvimento, para que agentes descobrissem e verificassem autonomamente vulnerabilidades no kernel do Linux.
Durante testes realizados em meados de outubro no ramo principal mais recente do kernel do Linux, os agentes reproduziram dinamicamente 1.724 vulnerabilidades. O processo resultou na geração de 948 exploits de escalada de privilégios locais, que permitem que usuários comuns obtenham permissões de administrador, e 291 códigos de prova de conceito para vazamento de informações. O sistema automatizou todo o fluxo, desde a descoberta e verificação até a criação de exploits e a elaboração de propostas de correção.
Para a análise, a inteligência artificial identificou 5.034 áreas alvo para auditoria de segurança, totalizando cerca de 2.800.000 linhas, o que representa aproximadamente 7% dos cerca de 40.000.000 de linhas do código fonte do kernel. Após 12 horas de análise estática, foram detectados 2.308 candidatos a vulnerabilidades. A verificação dinâmica ocorreu em máquinas virtuais isoladas com o Kernel Address Sanitizer ativado.
Uma análise de 166 exploits amostrados por pesquisadores da OpenAI revelou o uso de pelo menos 10 novos métodos de ataque ao Linux anteriormente desconhecidos. O custo total em créditos de API para esta investigação foi de 1.213.430 dólares, resultando em um custo médio de aproximadamente 1.279 dólares por vulnerabilidade de escalada de privilégios.
Anteriormente, no final de julho de 2026, o modelo GPT-5.6 Sol descobriu 166 vulnerabilidades únicas de escalada de privilégios com um custo total de 513.690 dólares em créditos de API, custando cerca de 3.095 dólares por item. A OpenAI observou que modelos mais avançados, como o GPT-5.6 Cyber, exigem menos orquestração complexa e instruções detalhadas do que versões anteriores, como o GPT-5.5 Cyber, para alcançar altas taxas de sucesso.
Durante o período de análise de 10 dias, a comunidade Linux integrou 61 correções de escalada de privilégios ao kernel, com outras 43 correções em estágio de patch e cerca de 300 em discussão pública. A OpenAI enviou centenas de relatórios e propostas de correção aos desenvolvedores e está colaborando com organizações participantes do Patch the Planet para reportar os problemas restantes e enviar patches de correção.