Novo modelo de IA da OpenAI gerou 948 exploits de root funcionais para Linux em uma única execução

A equipe de segurança da OpenAI colocou um pipeline automatizado, rodando em um modelo de IA ainda não lançado, contra o kernel Linux mais recente e o resultado é impressionante: 948 exploits distintos de escalonamento local de privilégios que dão acesso root total a um usuário comum, além de um patch escrito para cada falha encontrada.

Os números da execução são igualmente absurdos. De 2.308 bugs candidatos levantados em 12 horas, os agentes reproduziram 1.724 em máquinas virtuais isoladas e chegaram a 1.169 exploits de root funcionais, com um custo total de 1.213.430 dólares em créditos de API, cerca de 1.279 dólares por exploit. Uma amostra revelou 10 técnicas de exploração inéditas até para especialistas veteranos em kernel.

A comunidade do kernel reagiu rápido, com dezenas de correções já aplicadas upstream e centenas de relatos em discussão pública. A velocidade impressiona nos dois sentidos: mostra como modelos de fronteira podem industrializar a descoberta de vulnerabilidades e reforça a urgência de manter sistemas atualizados e a privacidade sob controle.