A OpenAI afirma que um pipeline autónomo de investigação de vulnerabilidades gerou 948 exploits funcionais de escalonamento local de privilégios para o kernel Linux e produziu correções candidatas para as falhas subjacentes. Segundo a empresa, a execução do sistema em meados de outubro de 2026 custou 1 213 430 dólares em créditos de API.
O pipeline analisou 2 308 descobertas candidatas e reproduziu dinamicamente 1 724 delas num ambiente isolado. Em seguida, gerou 291 demonstrações de prova de conceito de fugas de informação e 1 169 exploits funcionais de escalonamento de privilégios. Após a análise de variantes, a OpenAI contabilizou 948 vulnerabilidades distintas de escalonamento local de privilégios e desenvolveu correções para elas.
O processo teve cinco etapas: selecionar código relevante para a segurança, procurar possíveis falhas, reproduzir as descobertas, testar se podiam permitir a divulgação de informações ou o escalonamento de privilégios e gerar correções. Investigadores humanos de segurança analisaram os exploits e propuseram níveis de gravidade e correções antes de comunicar as descobertas aos responsáveis pela manutenção.
A OpenAI afirma que enviou centenas de relatórios e correções para vulnerabilidades críticas, seguindo as orientações da comunidade do kernel Linux. Está a trabalhar com parceiros do Patch the Planet para enviar mais relatórios e correções. A empresa também observou que, durante os 10 dias de análise e procura, 61 falhas de escalonamento local de privilégios tinham sido corrigidas no repositório principal, 43 tinham correções em preparação e 299 estavam a ser discutidas publicamente.
Uma execução separada num ambiente kernelCTF adaptado produziu 25 provas de conceito de fugas de informação e 21 exploits de escalonamento de privilégios. Essa campanha custou cerca de 32 936 dólares em créditos de API. A OpenAI afirmou que as 21 descobertas corresponderiam a cerca de 1,5 milhões de dólares em potenciais prémios, caso fossem aceites pelo programa; a empresa não disse que tivessem sido aceites.
A OpenAI descreve os custos comunicados como um limite superior e afirma que melhorias adicionais de engenharia poderiam reduzir as despesas. Salienta também que as descobertas foram geradas num ambiente de investigação controlado e que a análise humana e a coordenação com os responsáveis pela manutenção continuam a fazer parte do processo.
Fontes: OpenAI News.