Pipeline da OpenAI encontra 948 falhas de escalada de privilégios no kernel do Linux

A OpenAI informou, em 4 de novembro de 2026, que um pipeline protótipo, usando um modelo de cibersegurança ainda não lançado, encontrou e explorou 948 vulnerabilidades únicas de escalada local de privilégios no Linux durante uma pesquisa realizada em meados de outubro de 2026. O pipeline também gerou patches candidatos para análise dos mantenedores.

As falhas poderiam permitir que um usuário local sem privilégios obtivesse acesso de root. Os testes foram realizados em máquinas virtuais isoladas, executando um sistema operacional de desktop padrão com SMEP, SMAP, KASLR e HARDENED_USERCOPY habilitados, e não em um alvo deliberadamente enfraquecido. A OpenAI escolheu o Linux porque o kernel contém mais de 40 milhões de linhas de código e é a base de dispositivos Android, da infraestrutura em nuvem e de supercomputadores, oferecendo uma maneira de testar a pesquisa automatizada em uma base de código dessa escala e importância.

Da descoberta de falhas à criação de exploits funcionais

O pipeline integra a descoberta de vulnerabilidades, a validação dinâmica, a avaliação da explorabilidade, a geração de patches e a análise humana. Agentes Scout selecionam trechos de código com base na possibilidade de serem alcançados por usuários com poucos privilégios e em sua relevância para a segurança; em seguida, agentes Analyst examinam os alvos. Agentes Triage geram e aprimoram provas de conceito em máquinas virtuais que executam kernels com o Kernel Address Sanitizer, preservando evidências de execução em vez de depender exclusivamente da análise estática. Cada pacote de pesquisa concluído contém uma análise da causa raiz, uma prova de conceito mínima que provoca uma falha, um patch candidato e um exploit completo.

A OpenAI afirmou que os agentes Scout selecionaram 5.034 alvos para auditoria, abrangendo cerca de 2,8 milhões de linhas, aproximadamente 7% do kernel. Em 12 horas, os agentes Analyst produziram 2.308 descobertas candidatas sem duplicatas; em 30 horas, a validação dinâmica reproduziu 1.724 vulnerabilidades. A maioria das descobertas restantes exigia privilégios elevados ou não pôde ser reproduzida dentro do tempo disponível; apenas 3,1% decorriam de análises incorretas do modelo.

Segundo a OpenAI, a etapa de exploração produziu 291 provas de conceito de vazamento de informações e 1.169 exploits funcionais de escalada local de privilégios. Em seguida, a análise de variantes gerou 948 patches distintos, número que a OpenAI usa para indicar a quantidade de LPEs únicas e que explica por que o total de vulnerabilidades difere da contagem bruta de exploits. As correções geradas continuam sendo candidatas à análise dos mantenedores; o número 948 não representa a quantidade de patches incorporados.

Análise humana e status dos patches

A OpenAI enviou centenas de relatórios e patches referentes a vulnerabilidades críticas e planeja distribuir gradualmente o restante com os parceiros do Patch the Planet. Em 22 de junho de 2026, a OpenAI anunciou a iniciativa Daybreak com a Trail of Bits, combinando pesquisa assistida por IA com análise especializada, enquanto os mantenedores mantêm o controle sobre a implantação e a divulgação dos patches. O anúncio anterior relatou 24 exploits de LPE e oito provas de conceito de vazamento de informações por meio de ponteiros do kernel, resultado do trabalho da OpenAI com o GPT-5.5 Cyber no Linux.

Após constatar que 61 LPEs já haviam sido corrigidas no repositório oficial, 43 tinham patches em preparação e 299 estavam sendo divulgadas ou discutidas publicamente ao fim da varredura de dez dias e da análise manual, a OpenAI recomendou revalidar as descobertas em relação ao código atual, incluindo alterações incorporadas posteriormente, para evitar relatórios duplicados ou obsoletos. O objetivo é permitir que os mantenedores se concentrem nas vulnerabilidades ainda não resolvidas, sem acrescentar uma carga desnecessária de análise.

A análise também identificou uma falha que teria passado despercebida se a única verificação fosse a obtenção de um shell de root. Em uma execução inicial, afirmou a OpenAI, 20 dos 200 exploits relatados como bem-sucedidos obtiveram acesso root por meio de um 0-day diferente da vulnerabilidade atribuída; depois disso, a empresa tornou as restrições das tarefas mais rigorosas e acrescentou uma verificação independente do caminho usado por cada exploit. Os primeiros patches gerados diretamente podiam estar funcionalmente corretos, mas conter código desnecessário, possíveis impactos no desempenho, desvios das convenções de programação ou cobertura incompleta de variantes. Instruções adicionais e iterações melhoraram a qualidade dos patches, mas pesquisadores humanos ainda analisam o exploit, o patch e a gravidade proposta antes de comunicar os resultados aos mantenedores.

Comparação entre modelos e custos dos testes

Na comparação da OpenAI, a execução de meados de outubro custou US$ 1.213.000 em créditos de API, ou US$ 1.279 por LPE única, frente a 166 LPEs únicas e US$ 513.690 na execução do GPT-5.6 Sol, realizada no fim de julho de 2026. Ambas as execuções examinaram a versão mais recente do ramo master do kernel Linux disponível na época. O aumento relatado, superior a cinco vezes, no número de LPEs inéditas ocorreu apesar dos três meses de aprimoramento entre as varreduras. Os custos são apresentados como limites superiores, pois a pesquisa se concentrou na metodologia e na medição de capacidades, e não na otimização de custos.

A OpenAI afirmou que uma amostra de 166 exploits continha dez técnicas que tanto sua equipe quanto especialistas externos em exploração de kernels consideraram inéditas. As técnicas abrangiam objetos elásticos persistentes, preparação de páginas, escalada de privilégios baseada apenas em dados e confusão arbitrária de tipos. Os detalhes técnicos completos foram omitidos por motivos de segurança.

Uma execução adaptada do kernelCTF produziu 25 provas de conceito de vazamento de informações e 21 exploits de LPE em 112 horas, com um custo aproximado de US$ 32.936 em créditos de API, informou a OpenAI. O kernel testado era incompatível com a mitigação SLAB_VIRTUAL, por isso a OpenAI a removeu da configuração. A recompensa de aproximadamente US$ 1,5 milhão depende da aceitação de todas as 21 vulnerabilidades; não se trata de um prêmio anunciado. As regras do kernelCTF do Google indicam uma recompensa de US$ 71.337 por exploit elegível, exigem estabilidade de pelo menos 70% em 20 execuções e limitam as recompensas a submissões qualificadas de vulnerabilidades 0-day.

Os resultados deslocam o gargalo da geração de pistas para a comprovação de caminhos de exploração, a atualização contínua dos achados e a produção de correções aceitáveis. Isso torna a verificação independente e a análise pelos mantenedores fundamentais para determinar se a pesquisa automatizada nessa escala se traduz em trabalho defensivo utilizável, em vez de se tornar mais uma carga de relatórios.