Agentes da OpenAI encontraram 948 vulnerabilidades no kernel do Linux
Pesquisadores da OpenAI usaram um cibermodelo ainda não lançado e um pipeline autônomo para identificar, reproduzir e corrigir falhas no kernel do Linux, com 948 vulnerabilidades de escalonamento de privilégios confirmadas.
Agentes da OpenAI encontraram 948 vulnerabilidades no kernel do Linux
Para isso, foi usado um cibermodelo ainda não lançado. Ele é descrito como upcoming, então é possível que o conheçamos em breve.
Ao redor do modelo, os pesquisadores montaram um pipeline autônomo em várias etapas: os agentes localizam um trecho de código alvo, fazem a varredura em busca de vulnerabilidades, reproduzem-nas em ambientes isolados, verificam a explorabilidade e geram patches.
Quando esse pipeline foi executado sobre o kernel do Linux — aparentemente apenas parcialmente —, 1.724 vulnerabilidades foram confirmadas e reproduzidas. Dessas, 948 resultaram em exploits funcionais de escalonamento local de privilégios (LPE).
A execução completa custou 1.213.430 dólares em créditos de API, ou cerca de 1.279 dólares por vulnerabilidade LPE. Não é barato, mas, para comparação, o concurso de hacking Pwn2Own historicamente pagava 20 mil dólares por um exploit assim, e o TyphoonPWN, 70 mil. Multiplicando por 948, esse conjunto de vulnerabilidades teria valido hipoteticamente entre 18,9 e 66,3 milhões de dólares.
Por que isso importa
AnáliseMostra que agentes de IA já podem encontrar vulnerabilidades reais em larga escala na infraestrutura crítica, mas também levanta questões sobre custo, defesa automatizada e risco de uso malicioso.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
Projetos do Claude Code: como um único IA coordena uma equipe de agentes autônomos
Análise aprofundada dos Projetos do Claude Code: arquitetura Coordinator e Threads, branches paralelas, memória compartilhada MEMORY.md e gerenciamento de agentes na nuvem.
Codex Skills para iniciantes: como automatizar fluxos de trabalho de agentes de IA
Guia prático para criar e usar Skills no Codex: anatomia do SKILL.md, ativação explícita e automática, diferenças entre skills, scripts e tools, Skills API e configuração de limites de segurança.
Agentes de IA (Agentes Autônomos)
Sistemas de software baseados em LLMs, capazes de perceber autonomamente o estado do ambiente, decompor objetivos complexos, invocar ferramentas externas e corrigir iterativamente os seus próprios erros.
OpenAI GPT (Modelos Flagship da Série GPT)
A principal linha universal de grandes modelos de linguagem da OpenAI (GPT-4, GPT-4o). Otimizada para análise textual complexa, programação, criatividade e trabalho intelectual diário.