948 caminhos até root
A OpenAI afirmou a 4 de novembro que uma cadeia autónoma construída em torno de um modelo de cibersegurança ainda não lançado encontrou, validou e escreveu correções para 948 vulnerabilidades de elevação local de privilégios no kernel Linux numa única execução em meados de outubro. Uma falha deste tipo permite que uma conta de utilizador comum assuma privilégios de root. A execução custou 1.213.430 dólares em créditos de API, o que a empresa calcula em 1.279 dólares por exploit funcional.
A OpenAI descreve cinco etapas. Agentes exploradores escolhem os alvos de auditoria, agentes analistas examinam-nos, um agente de triagem tenta reproduzir cada pista, outros agentes testam a explorabilidade e geram correções, e um investigador humano de segurança revê o resultado antes de qualquer comunicação aos mantenedores.
O que a execução produziu
Os agentes exploradores selecionaram 5.034 alvos de auditoria que cobrem cerca de 2,8 milhões de linhas de código, aproximadamente 7% de um kernel que a OpenAI descreve como tendo mais de 40 milhões de linhas. Os agentes analistas produziram 2.308 pistas em 12 horas, a um custo de 316.549 dólares. Em mais 30 horas, a etapa de validação reproduziu 1.724 dessas pistas, cerca de 74,7%, por 73.330 dólares. Apenas 3,1% do restante correspondia a análise incorreta do modelo, segundo a OpenAI, e a maior parte falhou por condições de corrida difíceis ou por falta de tempo.
Do conjunto validado, a cadeia produziu provas de conceito para 291 fugas de informação e 948 elevações de privilégios funcionais contra o que a OpenAI chama uma distribuição Linux de uso comum. As máquinas-alvo corriam um sistema operativo de secretária padrão, e não uma versão enfraquecida, sob o modelo de ameaça dos concursos Pwn2Own e TyphoonPWN. Aplicando os prémios históricos desses concursos, de 20.000 e 70.000 dólares, aos 948 exploits, a OpenAI obtém uma valorização hipotética de 18,9 a 66,3 milhões de dólares, ou 16 a 55 vezes o custo da execução.
A comparação mais barata
Numa versão adaptada do kernelCTF, uma compilação do kernel com superfície de ataque reduzida, a mesma cadeia produziu 25 provas de fuga de informação e 21 elevações de privilégios por cerca de 32.936 dólares. Como referência, a OpenAI nota que o kernelCTF aceitou 26 elevações de privilégios de dia zero confirmadas em 2026 até agora. Se o programa aceitasse as 21, a empresa estima prémios de cerca de 1,5 milhões de dólares, aproximadamente 45 vezes o custo da análise.
Todos estes números são da OpenAI e dizem respeito ao seu próprio modelo e à sua própria cadeia. Nenhum foi reproduzido de forma independente.
Uma referência que se move
A empresa diz que a execução de outubro encontrou mais de cinco vezes mais elevações de privilégios inéditas do que uma execução com GPT‑5.6 Sol em julho, apesar de três meses de endurecimento pelo meio. Em junho, no âmbito da iniciativa Patch the Planet, a OpenAI comunicou que o GPT‑5.5 Cyber tinha produzido 24 elevações de privilégios no kernel. À nova cadeia são atribuídas pelo menos 10 técnicas de exploração inéditas.
Os mantenedores também estavam ocupados
Durante os dez dias em que a análise correu, disse a OpenAI, mais de 100 elevações de privilégios no Linux foram corrigidas ou tinham correções em preparação de outros colaboradores, e cerca de 300 outras estavam em discussão pública. É esse o contexto com que a empresa argumenta que o estrangulamento operacional passou a ser a geração automática de correções, e não a descoberta.
A sua conclusão mais direta dirige-se a quem administra uma máquina partilhada: no curto e médio prazo, uma conta de privilégios baixos num sistema sem as correções mais recentes deve ser tratada como funcionalmente equivalente a acesso root para um atacante com recursos. A OpenAI recomenda camadas de isolamento como Firecracker e gVisor para limitar o alcance.
O que observar
Quantas das 948 chegam aos mantenedores, e em que estado. A OpenAI diz ter começado pelas vulnerabilidades críticas, seguindo as orientações da comunidade do kernel, e estar a trabalhar com parceiros do Patch the Planet em mais comunicações e correções. O fluxo de avisos do próprio kernel mostrará quanto disto se converte em correções entregues.
