OpenAI afferma che una pipeline autonoma per la ricerca di vulnerabilità ha generato 948 exploit funzionanti di escalation locale dei privilegi per il kernel Linux e ha prodotto patch candidate per le vulnerabilità sottostanti. Secondo l’azienda, l’esecuzione di metà ottobre 2026 è costata 1.213.430 dollari in crediti API.

La pipeline ha esaminato 2.308 risultati candidati e ne ha riprodotti dinamicamente 1.724 in un ambiente isolato. Ha poi generato 291 dimostrazioni proof of concept di fughe di informazioni e 1.169 exploit funzionanti di escalation dei privilegi. Dopo aver analizzato le varianti, OpenAI ha conteggiato 948 vulnerabilità distinte di escalation locale dei privilegi e ha sviluppato patch per risolverle.

Il processo si è articolato in cinque fasi: selezione del codice rilevante per la sicurezza, scansione alla ricerca di potenziali vulnerabilità, riproduzione dei risultati, verifica della loro capacità di consentire la divulgazione di informazioni o l’escalation dei privilegi e generazione di patch. Prima di segnalare i risultati ai manutentori, i ricercatori umani di sicurezza hanno esaminato gli exploit e proposto livelli di gravità e patch.

OpenAI afferma di aver inviato centinaia di segnalazioni e patch per vulnerabilità critiche, seguendo le indicazioni della comunità del kernel Linux. Sta collaborando con i partner di Patch the Planet per inviare ulteriori segnalazioni e correzioni. L’azienda ha inoltre osservato che, durante i 10 giorni di scansione e analisi, 61 vulnerabilità di escalation locale dei privilegi erano state corrette nel ramo upstream, 43 disponevano di patch in fase di staging e 299 erano oggetto di discussione pubblica.

Una campagna separata condotta su un ambiente kernelCTF adattato ha prodotto 25 proof of concept di fughe di informazioni e 21 exploit di escalation dei privilegi. Questa campagna è costata circa 32.936 dollari in crediti API. OpenAI ha affermato che i 21 risultati corrisponderebbero a circa 1,5 milioni di dollari in potenziali premi, se accettati dal programma; l’azienda non ha detto che fossero stati accettati.

OpenAI descrive i costi riportati come una stima al rialzo, affermando che ulteriori interventi tecnici potrebbero ridurre le spese. Sottolinea inoltre che i risultati sono stati generati in un ambiente di ricerca controllato e che la revisione umana e il coordinamento con i manutentori restano parte del processo.

Fonti: OpenAI News.